Az Apple TV többszörös sérülékenysége

CH azonosító

CH-1394

Felfedezés dátuma

2008.07.12.

Súlyosság

Magas

Érintett rendszerek

Apple
TV

Érintett verziók

Apple TV 2.x

Összefoglaló

Az Apple TV néhány sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva veszélyeztethetik a sérülékeny rendszert.

Leírás

Az Apple TV néhány sérülékenységét jelentették, melyet rosszindulatú támadók kihasználva veszélyeztethetik a sérülékeny rendszert.

  1. Egy határhiba a film fájlok adat referencia atomjainak kezelésében, kihasználható puffer túlcsordulás okozására.

    Bővebb informáciért kérjük nézze meg a következő bejelentés 3. pontját:
    Secunia SA29650

  2. Egy határhiba a film fájlok “crgn” atomok kezelésében, kihasználható halom túlcsordulás okozására

    Bővebb informáciért kérjük nézze meg a következő bejelentés 5. pontját:
    Secunia SA29650

  3. Egy határhiba a film fájlok “chan” atomjainak kezelésében, kihasználható halom túlcsordulás okozására.

    Bővebb informáciért kérjük nézze meg a következő bejelentés 6. pontját:
    Secunia SA29650

  4. Egy hiba a “file” URL-ek kezelésében, kihasználható például tetszőleges program futtatására.

    Bővebb informáciért kérjük nézze meg a következő bejelentés 5. pontját:
    Secunia SA29293

  5. Egy határhiba az RTSP válaszokat kezelésében, kihasználható halom túlcsordulás okozására.

    Bővebb informáciért kérjük nézze meg a következő bejelentést:
    Secunia SA28423

  6. Egy határhiba tömörített PICT képek feldolgozásakor, kihasználható puffer túlcsordulás okozására.

    Bővebb információért kérjük nézze meg a következő bejelentés 4. pontját:
    Secunia SA28502

Megoldás

Frissítsen a legújabb verzióra