CVE-2003-0423 in QuickTime

Riassunto

di VulDB • 23/06/2026

parse_xml.cgi in Apple QuickTime / Darwin Streaming Server prima della versione 4.1.3g consente agli attaccanti remoti di ottenere il codice sorgente dei file analizzabili tramite il parametro filename.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/06/2003
• Divulgazione: 27/08/2003
• Moderazione: accettato
• Voce: VDB-20737
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02017
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0423
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0423/