Apple QuickTime sérülékenységek

CH azonosító

CH-1550

Felfedezés dátuma

2008.09.09.

Súlyosság

Magas

Érintett rendszerek

Apple
QuickTime

Érintett verziók

Apple QuickTime 7.x

Összefoglaló

Az Apple QuickTime több olyan sérülékenységét azonosították, melyeket a távoli támadók az érintett rendszer fölötti teljes ellenőrzés megszerzésére használhatnak ki.

Leírás

A QuickTime több sérülékenységét jelentették, melyeket kihasználva a támadók föltörhetik a felhasználó rendszerét.

  1. A QuickTime Indeo5 kodek (ir50_32.qtx) hibája kihasználható a kezdő érték nélküli memóriához való hozzáférésre egy speciálisan elkészített film fájllal.
  2. A QuickTimeInternetExtras.qtx határhibája akkor lép fel, amikor a QuickTime Indeo3.2 kodekkel történik a fájlok elemzése. Ez kiaknázható egy verem túlcsordulás előidézésére egy speciálisan elkészített film fájllal.
  3. A QTVR (QuickTime Virtual Reality) film fájlokban a panoráma részlet elemző
    határhibája kiaknázható egy halom túlcsordulás előidézésére egy erre
    a célra elkészített QTVR fájllal.
  4. A QTVR (QuickTime Virtual Reality) film fájlokban a panoráma PDAT részletek elemzőjének határhibája kihasználható egy verem túlcsordulás előidézésére egy erre
    a célra elkészített QTVR fájllal, ami speciális “maxTilt”, “minFieldOfView” és “maxFieldOfView” elemeket tartalmaz.
  5. A PICT képek elemzőjének egész túlcsordulás hibáját ki lehet aknázni speciálisan elkészített PICT képekkel.
  6. A CallComponentFunctionWithStorage() függvény hibásan működik, amikor a film fájlok
    STSZ elemeit értelmezi. Ez kihasználható a memória tartalom megváltoztatására egy
    film fájllal, ami túl hosszú bejegyzést tartalmaz a sample_size_table-ben.
  7. A H.264 kódolású film fájlok értelmezése több hibát is előidéz (például egész
    túlcsordulás AVC1 elemek értelmezésekor, két hiba az MDAT elemek értelmezésekor), ami kihasználható a memória tartalom megváltoztatására egy speciálisan erre a célra
    elkészített fájllal.
  8. A PICT képek elemzőjének egy hibája kiaknázható speciálisan elkészített PICT kép
    fájlokkal.

A sérülékenységek sikeres kiaknázása tetszőleges kód futtatását teheti lehetővé.

Megoldás

Frissítsen a legújabb verzióra