CVE-2007-0646 in iMovie

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de chaîne de format dans iMovie HD 6.0.3 et Safari sur Apple Mac OS X 10.4 à 10.4.10 permet aux attaquants d'induire un déni de service (plantage) assisté par l'utilisateur via des spécificateurs de chaîne de format contenus dans un nom de fichier, qui ne sont pas correctement gérés lors de l'appel de la fonction NSRunCriticalAlertPanel du framework Apple AppKit.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/01/2007
• Divulgation: 31/01/2007
• Modérer: accepté
• Entrée: VDB-34769
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (NVD)
• EPSS: 0.09872
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0646
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0646/