Переполнение буфера в динамической памяти

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Apple

Наименование ПО

QuickTime Player (7.0.0, 7.3.0)

Описание

Переполнение буфера в динамической памяти в расширении QuickTime VR в QuickTime.qts в Apple QuickTime позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя QTVR (QuickTime Virtual Reality) видео-файл, содержащий большое поле размера в заголовке atom в panorama sample atom.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/

Ссылки

IDEFENSE (20071105 Apple QuickTime Panorama Sample Atom Heap Buffer Overflow Vulnerability): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=620
http://docs.info.apple.com/article.html?artnum=306896
APPLE (APPLE-SA-2007-11-05): http://lists.apple.com/archives/Security-announce/2007/Nov/msg00000.html
FRSIRT (ADV-2007-3723): http://www.frsirt.com/english/advisories/2007/3723
SECTRACK (1018894): http://www.securitytracker.com/id?1018894
BUGTRAQ (20071110 [48Bits Advisory] QuickTime Panorama Sample Atom Heap Overflow): http://www.securityfocus.com/archive/1/archive/1/483564/100/0/threaded
http://blog.48bits.com/?p=176
http://www.48bits.com/advisories/qt_pdat_heapbof.pdf
CERT (TA07-310A): http://www.us-cert.gov/cas/techalerts/TA07-310A.html
BID (26342): http://www.securityfocus.com/bid/26342
OSVDB (38545): http://www.osvdb.org/38545
XF (quicktime-qtvr-bo(38282)): http://xforce.iss.net/xforce/xfdb/38282

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости