CVE-2011-0257 in QuickTime
Sumário
de VulDB • 28/06/2026
Erro de assinado/integridade numérica no Apple QuickTime anterior à versão 7.7 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (queda da aplicação) através de um opcode PnSize manipulado ad hoc num ficheiro PICT, o que desencadeia um stack-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.