CVE-2016-2399 in libquicktime

सारांश

द्वारा VulDB • 24/06/2026

libquicktime के quicktime_read_pascal फ़ंक्शन में पूर्णांक ओवरफ्लो (Integer overflow) की समस्या है, जिससे दूरस्थ आक्रमणकारी एक संरचित hdlr MP4 एटम का उपयोग करके सेवा अस्वीकृति (Denial of Service) पैदा कर सकते हैं या अन्य अनिर्धारित प्रभाव डाल सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 17/02/2016
• प्रकटीकरण: 30/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-96297
• CPE: तैयार
• CWE: CWE-190 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.07184
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2399
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2399/