CVE-2008-3625 in QuickTime

Résumé

par VulDB • 05/06/2026

Une erreur de dépassement de tampon basée sur la pile dans Apple QuickTime avant la version 7.5.5 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un fichier vidéo QuickTime Virtual Reality (QTVR) contenant des éléments (1) maxTilt, (2) minFieldOfView et (3) maxFieldOfView manipulés dans les atomes PDAT de la piste panorama.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/08/2008
• Divulgation: 10/09/2008
• Modérer: accepté
• Entrée: VDB-43962
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06645
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3625
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3625/