蘋果 QuickTime 多個檔案處理遠端執行程式碼漏洞

最後更新 2011年01月28日發佈日期: 2009年06月03日 2726 觀看次數

風險: 中度風險

在蘋果 QuickTime 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理特製的 Sorenson 3 影像檔案、FLC 壓縮檔案、壓縮的 PSD 圖像檔案、PICT 圖像檔案、影像檔案內的 Clipping Region (CRGN) 元件類型、微軟 ADPCM 編碼的音效檔案、圖像敘述元件、電影檔案或 JP2 圖像時會產生記憶體損毀、堆疊滿溢、標誌延伸及未經初始化的記憶體存取錯誤，遠端攻擊者可透過引誘使用者瀏覽特製網頁或開啟異常檔案來終止受影響的應用程式或執行惡意程式碼。