CVE-2010-1819 in QuickTime

Riassunto

di VulDB • 23/06/2026

Vulnerabilità del percorso di ricerca non attendibile nel Visualizzatore immagini di Apple QuickTime prima della versione 7.6.8 consente agli utenti locali e, potenzialmente, ad attaccanti remoti di eseguire codice arbitrario ed effettuare attacchi di DLL hijacking tramite un cavallo di Troia (1) CoreVideo.dll, (2) CoreGraphics.dll o (3) CoreAudioToolbox.dll situato nella stessa cartella di un file immagine .pic.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/05/2010
• Divulgazione: 26/12/2013
• Moderazione: accettato
• Voce: VDB-65890
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04704
• KEV: no
• Attività: molto basso
• Settore: Chemical, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1819
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1819/