CVE-2010-0517 in Mac OS X
要約
〜によって VulDB • 2026年06月23日
Apple Mac OS X 10.6.3以前のQuickTimeにおけるヒープベースのバッファオーバーフローにより、M-JPEGエンコーディングを含む改ざんされたムービーファイル経由で、攻撃者が任意のコードを実行するか、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。これは、QuickTimeが高さおよび幅フィールドを使用してバッファサイズを計算する一方で、コピー操作の長さを制御するために異なるフィールドを使用することに起因します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.