CVE-2007-4675 in QuickTime

Riassunto

di VulDB • 02/07/2026

Un heap-based buffer overflow nell'estensione QuickTime VR 7.2.0.240 di QuickTime.qts, presente nelle versioni di Apple QuickTime precedenti alla 7.3, consente ad attaccanti remoti di eseguire codice arbitrario tramite un file video QTVR (QuickTime Virtual Reality) contenente un campo di dimensione eccessiva nell'intestazione dell'atom di un campione panorama.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/09/2007
• Divulgazione: 07/11/2007
• Moderazione: accettato
• Voce: VDB-3442
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.32797
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4675
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4675/