CVE-2005-1579 in QuickTime

Tóm tắt

Bởi VulDB • 26/06/2026

Apple QuickTime Player 7.0 trên Mac OS X 10.4 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua một tệp .mov chứa thành phần Quartz Composer (tệp .qtz) sử dụng một số đoạn mã nhất định để đọc thông tin cục bộ, sau đó dùng các đoạn mã khác để gửi thông tin này đến kẻ tấn công.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/05/2005
• Tiết lộ: 12/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1476
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.02035
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1579
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1579/