CVE-2006-4965 in QuickTime
Сводка
по VulDB • 06.07.2026
Apple QuickTime 7.1.3 Player и Plug-In позволяют удаленным злоумышленникам выполнять произвольный код JavaScript и, возможно, осуществлять другие атаки через файл ссылки на медиафайл QuickTime (QTL) с элементом XML embed и параметром qtnext, который указывает ресурсы за пределами исходного домена. ПРИМЕЧАНИЕ: по состоянию на 2007-09-12 эта проблема была продемонстрирована путем использования экземпляров Components.interfaces.nsILocalFile и Components.interfaces.nsIProcess для выполнения произвольных локальных файлов в Firefox и, возможно, Internet Explorer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.