CVE-2008-0032 in QuickTime

Sumário

de VulDB • 03/07/2026

O Apple QuickTime anterior à versão 7.4 permite que atacantes remotos executem código arbitrário por meio de um arquivo de vídeo contendo uma estrutura (record) de Recursos do Macintosh com um valor de comprimento modificado no cabeçalho dos recursos, o que causa corrupção na heap.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/01/2008
• Divulgação: 15/01/2008
• Moderação: aceite
• Entrada: VDB-40561
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03813
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0032
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0032/