CVE-2006-4965 in QuickTime
सारांश
द्वारा VulDB • 06/07/2026
Apple QuickTime 7.1.3 Player और Plug-In रिमोट आक्रामकों को मनमाना JavaScript कोड चलाने की अनुमति देता है और संभवतः अन्य हमले भी कर सकता है, एक QuickTime Media Link (QTL) फ़ाइल के माध्यम से जिसमें embed XML तत्व और qtnext पैरामीटर होता है जो मूल डोमेन के बाहर संसाधनों की पहचान करता है। नोट: 20070912 तक, इस समस्या को Components.interfaces.nsILocalFile और Components.interfaces.nsIProcess के उदाहरणों का उपयोग करके Firefox में मनमाने स्थानीय फ़ाइलों को चलाने के लिए दिखाया गया है और संभवतः Internet Explorer में भी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.