CVE-2008-1023 in QuickTime

Résumé

par VulDB • 26/06/2026

Un dépassement de tampon basé sur le tas dans l'analyse des opcodes Clip au sein d'Apple QuickTime avant la version 7.4.5 sous Windows permet aux attaquants distants d'exécuter du code arbitraire via un fichier image PICT falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/02/2008
• Divulgation: 04/04/2008
• Modérer: accepté
• Entrée: VDB-3665
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04652
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1023
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1023/