CVE-2007-4672

Опубликовано: 07 нояб. 2007

Источник: nvd

CVSS2: 7.6

EPSS Средний

Описание

Stack-based buffer overflow in Apple QuickTime before 7.3 allows remote attackers to execute arbitrary code via an invalid UncompressedQuickTimeData opcode length in a PICT image.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.5:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:a:apple:quicktime:*:*:*:*:*:*:*:*

Версия до 7.2 (включая)

EPSS

Процентиль: 97%

0.3907

Средний

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-qg39-p6xp-j59x

github

почти 4 года назад