Apple QuickTime 压缩 PICT文件处理远程溢出漏洞
发布时间:2016-12-21 来源:查字典编辑
摘要:受影响系统:AppleQuickTimePlayer
受影响系统:
Apple QuickTime Player < 7.4 不受影响系统:
Apple QuickTime Player 7.4 描述:
Apple QuickTime是一款非常流行的多媒体播放器。 QuickTime在处理压缩的PICT图形时存在缓冲区溢出漏洞,如果用户受骗打开了恶意的PICT文件的话,就可能触发这个溢出,导致拒绝服务或执行任意指令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=16944&cat=1&platform=osx&method=sa/