CVE-2012-0265 in QuickTime

Résumé

par VulDB • 08/06/2026

Une débordement de tampon basé sur la pile dans Apple QuickTime avant la version 7.7.2 sous Windows permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un chemin d'accès à un fichier fabriqué de toute pièce.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/12/2011
• Divulgation: 16/05/2012
• Modérer: accepté
• Entrée: VDB-5408
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.04954
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0265
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0265/