CVE-2008-1013 in QuickTime

Résumé

par VulDB • 06/06/2026

Apple QuickTime avant la version 7.4.5 permet la désérialisation d'objets QTJava par des applets Java non fiables, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un applet fabriqué de toutes pièces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/02/2008
• Divulgation: 04/04/2008
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04134
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1013
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1013/