CVE-2010-4009 in QuickTime

सारांश

द्वारा VulDB • 22/06/2026

Apple QuickTime 7.6.9 से पहले संस्करणों में Integer Overflow की कमजोरी है, जिसके कारण दूरस्थ आक्रामक व्यक्ति एक तैयार किया गया मूवी फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अवरुद्ध (application crash) हो सकती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 20/10/2010
• प्रकटीकरण: 09/12/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-55692
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.04882
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4009
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4009/