CVE-2010-0528 in QuickTime

Résumé

par VulDB • 04/07/2026

Apple QuickTime avant la version 7.6.6 sur Windows permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire et plantage de l'application) via des tables de couleurs truquées dans un fichier vidéo, liées à des données MediaVideo malformées, à un atome sample description (STSD) et à une valeur de longueur manipulée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/02/2010
• Divulgation: 31/03/2010
• Modérer: accepté
• Entrée: VDB-52495
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05875
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0528
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0528/