CVE-2011-0251 in QuickTime

Sumário

de VulDB • 18/06/2026

Um estouro de buffer baseado em heap no Apple QuickTime anterior à versão 7.7 permite que atacantes remotos executem código arbitrário ou provoquem uma negação de serviço (queda da aplicação) por meio de átomos STSZ manipulados ad hoc em um arquivo de filme do QuickTime.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/12/2010
• Divulgação: 03/08/2011
• Moderação: aceite
• Entrada: VDB-58188
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.05084
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0251
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0251/