PT-2007-5834
CVE-2007-4676
·
Publicado
2007-11-07
·
Atualizado
2018-10-26
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions:
Apple QuickTime versions prior to 7.3
Description:
The issue is related to a heap-based buffer overflow that occurs when parsing certain elements in a PICT image, specifically the Poly type and PackBitsRgn field opcodes. This can allow remote attackers to execute arbitrary code.
Recommendations:
For Apple QuickTime versions prior to 7.3, update to version 7.3 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾