CVE-2008-3615 in QuickTime

Riassunto

di VulDB • 18/06/2026

ir50_32.qtx in un codec Indeo v5 di terze parti non specificato per QuickTime, quando utilizzato con Apple QuickTime prima della versione 7.5.5 su Windows, accede alla memoria non inizializzata, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare una denial of service (crash dell'applicazione) tramite un file movie manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/08/2008
• Divulgazione: 10/09/2008
• Moderazione: accettato
• Voce: VDB-43960
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03987
• KEV: no
• Attività: molto basso
• Settore: Chemical, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3615/