Apple QuickTime 7.7.3之前版本多个任意代码执行漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 56438 CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758 QuickTime是由苹果电脑所开发的一种多媒体架构,能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式,以及交互式全景影像的数项类型。 QuickTime 7.7.3之前版本存在多个安全漏洞,在处理特制的文件时,可允许攻击者以当前登录用户权限执行任意代码。 1)在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。 2)在处理HTML对象内的"_qtactivex_"参数时,存在释放后重用漏洞。 3)在处理"text3GTrack"元素的转换属性时存在边界错误,通过特制的TeXML文件,可造成缓冲区溢出。 4)在处理插件内的某些MIME类型时存在边界错误,可造成缓冲区溢出。 5)在处理"Clear()"方法时,ActiveX控件内存在释放后重用漏洞。 6)在处理Targa文件时存在边界错误,可造成缓冲区溢出。 7)在处理MP4文件的"rnet"框时,存在边界错误,可造成缓冲区溢出。 0 Apple Quicktime 7.x 厂商补丁: Apple ----- Apple已经为此发布了一个安全公告(HT5581)以及相应补丁: HT5581:About the security content of QuickTime 7.7.3 链接:http://support.apple.com/kb/HT5581

0%
暂无可用Exp或PoC
当前有0条受影响产品信息