CVE-2008-1021 in QuickTime

Résumé

par VulDB • 28/05/2026

Une heap-based buffer overflow dans la gestion du contenu du codec Animation dans Apple QuickTime avant la version 7.4.5 sur Windows permet aux attaquants distants d'exécuter du code arbitraire via un fichier movie fabriqué de toute pièce utilisant l'encodage par longueur de course (run length encoding).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/02/2008
• Divulgation: 04/04/2008
• Modérer: accepté
• Entrée: VDB-3663
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.06947
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1021
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1021/