Apple QuickTime többszörös sérülékenységek

CH azonosító

CH-3012

Felfedezés dátuma

2010.03.30.

Súlyosság

Magas

Érintett rendszerek

Apple
QuickTime

Érintett verziók

Apple QuickTime 7.x

Összefoglaló

Az Apple QuickTime néhány olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Az Apple QuickTime néhány olyan sérülékenységét jelentették, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. Egy hiba a QDM2 kódolású hangtartalmak feldolgozásakor kihasználható memória kezelési hiba kiváltására.
  2. Egy hiba a QDMC kódolású hangtartalmak feldolgozásakor kihasználható memória kezelési hiba kiváltására.
  3. Egy hiba a H.263 kódolású videó tartalmak feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  4. Egy hiba a H.261 kódolású videó tartalmak feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  5. Egy hiba a PICT képek feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  6. Egy hiba a H.264 kódolású videó fájlok feldolgozásakor kihasználható memória kezelési hiba kiváltására.
  7. Egy hiba az RLE kódolású videó fájlok feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  8. Egy hiba az M-JPEG kódolású videó fájlok feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  9. Egy hiba a Sorenson kódolású videó fájlok feldolgozásakor kihasználható memória kezelési hiba kiváltására.
  10. Egy változó túlcsordulási hiba a FlashPix kódolású videó fájlok feldolgozásakor kihasználható memória kezelési hiba kiváltására.
  11. Egy hiba az FLC kódolású videó fájlok feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  12. Egy hiba az MPEG kódolású videó fájlok feldolgozásakor kihasználható halam alapú puffer túlcsordulás okozására.
  13. Egy változó túlcsordulási hiba a PICT képek feldolgozása közben kihasználható memória kezelési hiba kiváltására.
  14. Egy hiba a színtáblákat tartalmazó videó fájlok feldolgozása közben kihasználható memória kezelési hiba kiváltására.
  15. Egy hiba a PICT képek feldolgozása közben kihasználható halam alapú puffer túlcsordulás okozására.
  16. Egy hiba a BMP fájlok feldolgozásakor kihasználható memória kezelési hiba kiváltására.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »