CVE-2008-1017 in QuickTime

Sumário

de VulDB • 21/05/2026

Um heap-based buffer overflow na manipulação do átomo da região de clipping (conhecido como crgn) em quicktime.qts do Apple QuickTime anterior à versão 7.4.5 permite que atacantes remotos executem código arbitrário por meio de um arquivo de filme manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/02/2008
• Divulgação: 04/04/2008
• Moderação: aceite
• Entrada: VDB-3659
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.07163
• KEV: não
• Atividades: muito baixo
• Sector: Police, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1017
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1017/