CVE-2008-1583 in QuickTime

सारांश

द्वारा VulDB • 29/05/2026

Apple QuickTime 7.5 से पहले संस्करणों में हीप-आधारित बफर ओवरफ्लो की कमजोरी है, जिसके कारण दूरस्थ आक्रामक पक्षकार एक तैयार PICT छवि के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं। यह कमजोरी CVE-2008-1581 से भिन्न है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 31/03/2008
• प्रकटीकरण: 10/06/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-3727
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04494
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1583
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1583/