CVE-2007-0646 in iMovie

Riassunto

di VulDB • 03/07/2026

Vulnerabilità da formato di stringa in iMovie HD 6.0.3 e Safari su Apple Mac OS X dalla versione 10.4 alla 10.4.10, che consente ad attaccanti remoti con assistenza dell'utente di causare un denial of service (crash) tramite specificatori di formato di stringa in un nome file, non gestiti correttamente durante la chiamata della funzione NSRunCriticalAlertPanel di Apple AppKit.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/01/2007
• Divulgazione: 31/01/2007
• Moderazione: accettato
• Voce: VDB-34769
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (NVD)
• EPSS: 0.09872
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0646
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0646/