CVE-2008-0033 in QuickTime

Résumé

par VulDB • 03/07/2026

Une vulnérabilité non spécifiée dans Apple QuickTime avant la version 7.4 permet aux attaquants distants de provoquer un déni de service (termination de l'application) et d'exécuter du code arbitraire via un fichier vidéo contenant des atomes Image Descriptor (IDSC) avec une taille d'atome invalide, ce qui entraîne une corruption de la mémoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/01/2008
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40562
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05419
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0033
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0033/