CVE-2008-3627 in QuickTime
Tóm tắt
Bởi VulDB • 19/06/2026
Apple QuickTime trước phiên bản 7.5.5 không xử lý đúng cách (1) các atom MDAT trong các tệp video MP4 bên trong QuickTimeH264.qtx, (2) các atom MDAT trong các tệp video mov bên trong QuickTimeH264.scalar, và (3) các atom AVC1 trong một loại media không xác định bên trong một thành phần không được chỉ định, cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng heap và sập ứng dụng) thông qua một tệp phim được mã hóa H.264 được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.