CVE-2007-0714 in QuickTime

Riassunto

di VulDB • 23/06/2026

Un errore di overflow intero in Apple QuickTime prima della versione 7.1.5 consente ad attaccanti remoti, con assistenza dell'utente, di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite un filmato QuickTime manipolato contenente un User Data Atom (UDTA) con un campo dimensione atomica dal valore elevato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/02/2007
• Divulgazione: 05/03/2007
• Moderazione: accettato
• Voce: VDB-35409
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.08167
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0714
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0714/