9.3

CVE-2011-0248

Stack-based buffer overflow in the QuickTime ActiveX control in Apple QuickTime before 7.7 on Windows, when Internet Explorer is used, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted QTL file.

Data is provided by the National Vulnerability Database (NVD)
AppleQuicktime Version <= 7.6.9
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version3.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version4.1.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version5.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version5.0.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version5.0.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.0.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.0.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.0.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.1.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.1.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.2.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.3.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.4.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.5
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.5.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.5.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version6.5.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0.3
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.0.4
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.3
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.4
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.5
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.1.6
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.2.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.2.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.3
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.3.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.3.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.3.1.70
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.4
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.4.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.4.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.4.5
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.5.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.5.5
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.0
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.1
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.2
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.5
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.6
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.7
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
AppleQuicktime Version7.6.8
   MicrosoftInternet Explorer
   MicrosoftWindows 7
   MicrosoftWindows Vista
   MicrosoftWindows Xp Updatesp2
   MicrosoftWindows Xp Updatesp3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 2.67% 0.853
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 9.3 8.6 10
AV:N/AC:M/Au:N/C:C/I:C/A:C
CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer

The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary. This may result in read or write operations on unexpected memory locations that could be linked to other variables, data structures, or internal program data.