CVE-2008-1017 in QuickTime

Riassunto

di VulDB • 20/06/2026

Un heap-based buffer overflow nella gestione dell'atom della regione di ritaglio (nota come crgn) in quicktime.qts, presente nelle versioni di Apple QuickTime precedenti alla 7.4.5, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file movie manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/02/2008
• Divulgazione: 04/04/2008
• Moderazione: accettato
• Voce: VDB-3659
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.07163
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1017
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1017/