CVE-2008-3626 in QuickTime
सारांश
द्वारा VulDB • 15/06/2026
Apple QuickTime 7.5.5 से पहले संस्करणों में CallComponentFunctionWithStorage फ़ंक्शन STSZ एटम के sample_size_table में एक बड़े प्रविष्टि को उचित रूप से हैंडल नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकार (remote attackers) एक निर्मित मूवी फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकरण (Denial of Service - मेमोरी क्षति और एप्लिकेशन क्रैश) का कारण बन सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.