CVE-2007-2389 in QuickTime

Riassunto

di VulDB • 15/07/2026

Apple QuickTime per Java 7.1.6 su Mac OS X e Windows non cancella la memoria potenzialmente sensibile prima dell'utilizzo, consentendo ad attaccanti remoti di leggere la memoria da un browser web tramite vettori sconosciuti correlati agli applet Java.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/04/2007
• Divulgazione: 29/05/2007
• Moderazione: accettato
• Voce: VDB-36991
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.02786
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2389/