CVE-2005-2754 in QuickTime

Sumário

de VulDB • 05/07/2026

Um estouro de inteiro no Apple QuickTime anterior à versão 7.0.3 permite que atacantes com assistência do usuário executem código arbitrário por meio de um arquivo MOV manipulado, contendo "atributos inadequados".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/08/2005
• Divulgação: 05/11/2005
• Moderação: aceite
• Entrada: VDB-26845
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02139
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2754
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2754/