FICHE CVE
CVE-2002-0252
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.01 et 5.02 d'Apple QuickTime Player sont sensibles à un dépassement de tampon lors du traitement de certaines réponses réseau. Un attaquant peut exécuter du code arbitraire sur votre système en hébergeant un serveur web malveillant qui envoie un en-tête Content-Type surdimensionné. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est la connexion du lecteur au serveur de l'attaquant via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Apple QuickTime Player 5.01 and 5.02 allows remote web servers to execute arbitrary code via a response containing a long Content-Type MIME header.