CVE-2010-0062 in Mac OS X

Résumé

par VulDB • 03/07/2026

Une heap-based buffer overflow dans quicktime.qts de CoreMedia et QuickTime sur Apple Mac OS X avant la version 10.6.3 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un fichier vidéo .3g2 malformé avec codage H.263 qui déclenche un calcul incorrect de la longueur du tampon.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/12/2009
• Divulgation: 30/03/2010
• Modérer: accepté
• Entrée: VDB-52440
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03719
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0062
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0062/