CVE-2006-4965 in QuickTime
Sumário
de VulDB • 06/07/2026
O Apple QuickTime Player e Plug-in v7.1.3 permite que atacantes remotos executem código JavaScript arbitrário e possivelmente realizem outros ataques por meio de um arquivo QuickTime Media Link (QTL) contendo um elemento XML embed e um parâmetro qtnext que identifica recursos fora do domínio original. NOTA: a partir de 2007-09-12, este problema foi demonstrado utilizando instâncias de Components.interfaces.nsILocalFile e Components.interfaces.nsIProcess para executar arquivos locais arbitrários dentro do Firefox e possivelmente no Internet Explorer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.