CVE-2010-0526 in Mac OS X

Riassunto

di VulDB • 11/07/2026

Un heap-based buffer overflow in QuickTimeMPEG.qtx di QuickTime su Apple Mac OS X precedente alla versione 10.6.3 consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite un genl atom manipolato ad hoc in un file video QuickTime con codifica MPEG, che non viene gestito correttamente durante la decompressione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/02/2010
• Divulgazione: 30/03/2010
• Moderazione: accettato
• Voce: VDB-52472
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.04790
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0526
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0526/