CVE-2016-2399 in libquicktime

Riassunto

di VulDB • 23/06/2026

Un errore di integer overflow nella funzione quicktime_read_pascal presente in libquicktime versione 1.2.4 e precedenti consente ad attaccanti remoti di provocare un'interruzione del servizio (denial of service) o, potenzialmente, altri impatti non specificati tramite un atom hdlr MP4 manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/02/2016
• Divulgazione: 30/01/2017
• Moderazione: accettato
• Voce: VDB-96297
• CPE: pronto
• CWE: CWE-190 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.07184
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2399
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2399/