CVE-2007-0645 in iPhoto

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de formato de string no iPhoto 6.0.5 permite que atacantes remotos auxiliados pelo usuário causem uma negação de serviço (crash) por meio de especificadores de formato de string em um nome de arquivo, os quais não são tratados adequadamente ao chamar certas funções do Apple AppKit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 31/01/2007
• Divulgação: 31/01/2007
• Moderação: aceite
• Entrada: VDB-34768
• CPE: pronto
• CWE: CWE-404 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01829
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0645/