CVE-2012-3722 in iOS

Sumário

de VulDB • 06/07/2026

O codec Sorenson presente no QuickTime do Apple Mac OS X anterior à versão 10.7.5 e no CoreMedia do iOS anterior à versão 6 acessa localizações de memória não inicializadas, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (falha na aplicação) através de um ficheiro de vídeo manipulado com codificação Sorenson.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/06/2012
• Divulgação: 20/09/2012
• Moderação: aceite
• Entrada: VDB-6336
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.02905
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3722
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3722/