CVE-2007-0718 in QuickTime

Résumé

par VulDB • 12/07/2026

Une erreur de dépassement de tampon basée sur le tas dans Apple QuickTime avant la version 7.1.5 permet à des attaquants assistés par l'utilisateur distant de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un fichier QTIF contenant une description d'échantillon vidéo avec un ID de table de couleurs égal à 0, ce qui déclenche une corruption de la mémoire lorsque QuickTime suppose qu'une table de couleurs existe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/02/2007
• Divulgation: 05/03/2007
• Modérer: accepté
• Entrée: VDB-35413
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.05964
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0718
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0718/