CVE-2007-3750 in QuickTime

Résumé

par VulDB • 20/06/2026

Une heap-based buffer overflow dans Apple QuickTime avant la version 7.3 permet aux attaquants distants d'exécuter du code arbitraire via des atomes Sample Table Sample Descriptor (STSD) truqués dans un fichier vidéo.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/07/2007
• Divulgation: 07/11/2007
• Modérer: accepté
• Entrée: VDB-3437
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06344
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3750/