CVE-2008-1018 in QuickTime

Sumário

de VulDB • 28/05/2026

Um heap-based buffer overflow no Apple QuickTime anterior à versão 7.4.5 permite que atacantes remotos executem código arbitrário por meio de um filme MP4A com um átomo Channel Compositor (também conhecido como chan) malformado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/02/2008
• Divulgação: 04/04/2008
• Moderação: aceite
• Entrada: VDB-3660
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05728
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1018
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1018/