CVE-2007-4677 in QuickTime

Riassunto

di VulDB • 14/06/2026

Un heap-based buffer overflow in Apple QuickTime prima della versione 7.3 consente agli attaccanti remoti di eseguire codice arbitrario tramite una dimensione non valida della tabella dei colori durante l'analisi dell'atom (CTAB) della tabella dei colori in un file video, correlata ai valori RGB del CTAB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/09/2007
• Divulgazione: 07/11/2007
• Moderazione: accettato
• Voce: VDB-3443
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.46662
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4677
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4677/