Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
QuickTime Player
(0, 7.0.4)
Описание
В Quicktime существует возможность вызвать переполнение. Quicktime некорректно обрабатывает границы целочисленных значений, что приводит к переполнению. Переполнение возникает при обработке полей 'height', 'width', 'strips' и 'bands' в TIFF-изображении. С помощью специально сформированного запроса злоумышленник может выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/
http://www.apple.com/
Ссылки
APPLE (APPLE-SA-2006-01-10): http://docs.info.apple.com/article.html?artnum=303101
BID (16202): http://www.securityfocus.com/bid/16202
FRSIRT (ADV-2006-0128): http://www.frsirt.com/english/advisories/2006/0128
OSVDB (22337): http://www.osvdb.org/22337
SECTRACK (1015465): http://securitytracker.com/id?1015465
XF (quicktime-tiff-overflow(24059)): http://xforce.iss.net/xforce/xfdb/24059
BUGTRAQ (20060112 Fortinet Advisory - Apple QuickTime Player StripByteCounts Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/421831/100/0/threaded
BUGTRAQ (20060112 Fortinet Advisory - Apple QuickTime Player StripOffsets Improper Memory Access): http://www.securityfocus.com/archive/1/archive/1/421799/100/0/threaded
FULLDISC (20060112 Fortinet Advisory - Apple QuickTime Player StripByteCounts Buffer Overflow Vulnerability): http://archives.neohapsis.com/archives/fulldisclosure/2006-01/0442.html
BID (16202): http://www.securityfocus.com/bid/16202
FRSIRT (ADV-2006-0128): http://www.frsirt.com/english/advisories/2006/0128
OSVDB (22337): http://www.osvdb.org/22337
SECTRACK (1015465): http://securitytracker.com/id?1015465
XF (quicktime-tiff-overflow(24059)): http://xforce.iss.net/xforce/xfdb/24059
BUGTRAQ (20060112 Fortinet Advisory - Apple QuickTime Player StripByteCounts Buffer Overflow Vulnerability): http://www.securityfocus.com/archive/1/archive/1/421831/100/0/threaded
BUGTRAQ (20060112 Fortinet Advisory - Apple QuickTime Player StripOffsets Improper Memory Access): http://www.securityfocus.com/archive/1/archive/1/421799/100/0/threaded
FULLDISC (20060112 Fortinet Advisory - Apple QuickTime Player StripByteCounts Buffer Overflow Vulnerability): http://archives.neohapsis.com/archives/fulldisclosure/2006-01/0442.html
