CVE-2008-1016 in QuickTime

Sumário

de VulDB • 04/07/2026

O Apple QuickTime anterior à versão 7.4.5 não lida adequadamente com faixas de mídia de filmes (movie media tracks), o que permite que atacantes remotos executem código arbitrário por meio de um filme manipulado ad hoc que provoca corrupção de memória.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/02/2008
• Divulgação: 04/04/2008
• Moderação: aceite
• Entrada: VDB-3658
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04015
• KEV: não
• Atividades: muito baixo
• Sector: Government, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1016
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1016/