Apple QuickTime sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple QuickTime 7.x

Összefoglaló

Az Apple Quicktime több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A PICT fájlok feldolgozása közben jelentkező egész túlcsordulási hiba kihasználható egy speciálisan formázott .pict fájllal.
2. A  QuickTime movie fájlokon belüli font táblázatok feldolgozása közben jelentkező előjelhiba kihasználható egy speciálisan formázott film fájllal.
3. A FLIC fájlokban az FLC Delta Decompression blokkok feldolgozása közben jelentkező hiba kihasználható puffertúlcsordulás okozására egy speciálisan formázott film fájllal.
4. A JPEG2000 kódolású film fájlok feldolgozása közben jelentkező egész túlcsordulási hiba kihasználható egy speciálisan formázott film fájllal.
5. A QuickTime movie fájlokon belüli TKHD atomok feldolgozása közben jelentkező puffer alulcsordulás hiba kihasználható egy speciálisan formázott film fájllal.

Az 1. és 5. sérülékenység nem érinti a Mac OS X-en futó verziókat.

További információ az alábbi hivatkozásokon található:
CERT Hungary CH-5745
CERT Hungary CH-5752

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com
CERT-Hungary CH-5745
CERT-Hungary CH-5752
SECUNIA 46618
CVE-2011-3218 - NVD CVE-2011-3218
CVE-2011-3219 - NVD CVE-2011-3219
CVE-2011-3220 - NVD CVE-2011-3220
CVE-2011-3221 - NVD CVE-2011-3221
CVE-2011-3222 - NVD CVE-2011-3222
CVE-2011-3223 - NVD CVE-2011-3223
CVE-2011-3228 - NVD CVE-2011-3228
CVE-2011-3247 - NVD CVE-2011-3247
CVE-2011-3248 - NVD CVE-2011-3248
CVE-2011-3249 - NVD CVE-2011-3249
CVE-2011-3250 - NVD CVE-2011-3250
CVE-2011-3251 - NVD CVE-2011-3251