CVE-2007-0645 in iPhoto

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de chaîne de format dans iPhoto 6.0.5 permet à des attaquants assistés par l'utilisateur distant de provoquer un déni de service (plantage) via des spécificateurs de chaîne de format dans un nom de fichier, qui ne sont pas correctement gérés lors de l'appel à certaines fonctions Apple AppKit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/01/2007
• Divulgation: 31/01/2007
• Modérer: accepté
• Entrée: VDB-34768
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.01829
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0645/