CVE-2007-4673 in QuickTime

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection d'argument dans Apple QuickTime 7.2 pour Windows XP SP2 et Vista permet aux attaquants distants d'exécuter des commandes arbitraires via une URL contenue dans le champ qtnext d'un fichier QTL fabriqué de toute pièce. NOTE : ce problème peut être lié à CVE-2006-4965 ou CVE-2007-5045.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/09/2007
• Divulgation: 04/10/2007
• Modérer: accepté
• Entrée: VDB-39068
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02407
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4673
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4673/