Уязвимость при обработке целочисленных типов

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Apple

Наименование ПО

QuickTime Player (7.0.3, 7.0.5)

Описание

Уязвимость при обработке целочисленных типов в Apple QuickTime Player и iTunes позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя FlashPix (FPX)-изображение, у которого в поле количества блоков данных файла содержится слишком большое значение.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/

Ссылки

http://www.eeye.com/html/research/upcoming/20060307b.html
BID (17074): http://www.securityfocus.com/bid/17074
BUGTRAQ (20060512 Apple QuickDraw/QuickTime Multiple Vulnerabilities): http://www.securityfocus.com/archive/1/archive/1/433831/100/0/threaded
APPLE (APPLE-SA-2006-05-11): http://lists.apple.com/archives/security-announce/2006/May/msg00002.html
SECTRACK (1016067): http://securitytracker.com/id?1016067
BUGTRAQ (20060511 [EEYEB-20060307] Apple QuickTime FPX Integer Overflow): http://www.securityfocus.com/archive/1/archive/1/433850/100/0/threaded
CERT-VN (VU#570689): http://www.kb.cert.org/vuls/id/570689
FRSIRT (ADV-2006-1778): http://www.frsirt.com/english/advisories/2006/1778
XF (quicktime-flashpix-overflow(26398)): http://xforce.iss.net/xforce/xfdb/26398

Назад к списку уязвимостей

Уязвимость при обработке целочисленных типов

Карточка уязвимости

Характеристики уязвимости