CVE-2013-1020 in QuickTime

Sumário

de VulDB • 12/05/2026

O Apple QuickTime anterior à versão 7.7.4 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de dados JPEG manipulados em um arquivo de vídeo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/01/2013
• Divulgação: 24/05/2013
• Moderação: aceite
• Entrada: VDB-8862
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03335
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1020
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1020/