Apple QuickTime többszörös sérülékenység

2007. március 5. 23:00

CH-423

2007.03.05.

Apple QuickTime 7.X

Számos sérülékenységet jelentettek az Apple QuickTime-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Számos sérülékenységet jelentettek az Apple QuickTime-ban, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltöréséhez.

Egy egész szám túlcsordulásos hiba van a 3GP videófájlok kezelésében.
MEGJEGYZÉS: Ez a hiba nem érinti a QuickTime-ot a Mac OS X operációs rendszerben.
A MIDI fájlok kezelése során egy határhibát ki lehet használni halom alapú túlcsordulás előidézésére.
A QuickTime videófájlok kezelése során egy határhibát ki lehet használni halom túlcsordulás előidézésére.
Egy egész szám túlcsordulásos hiba van az UDTA részek kezelésében filmek lejátszása közben.
A PICT fájlok kezelése során egy határhibát ki lehet használni halom túlcsordulás előidézésére.
A QTIF fájlok kezelése során egy határhibát ki lehet használni verem túlcsordulás előidézésére.
Egy egész szám túlcsordulásos hiba van a QTIF fájlok kezelésében.
QTIF fájlok feldolgozása esetén a bemenet nincs megfelelően ellenőrizve. Ezt kihasználva módosítható a dinamikusan kezelt memória terület (halom) tartalma egy különleges QTIF fájllal, ha a “Color Table ID” mezőt “0”-ra állítják.
A Jpeg2000 fájlok kezelése során egy határhibát ki lehet használni verem túlcsordulás előidézésére egy különlegesen kialakított JP2 fájl segítségével.

A sérülékenységek kiaknázása tetszőleges kód futtatását teszi lehetővé akár távolról is.