Переполнение буфера в динамической памяти

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Apple

QuickTime Player (7.0.0, 7.3.0)

Переполнение буфера в динамической памяти в Apple QuickTime позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированные элементы в обработчике кодов операций Poly type (0x0070 through 0x0074) и PackBitsRgn field (0x0099) в PICT-изображении.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/

BUGTRAQ (20071105 ZDI-07-066: Apple Quicktime PICT File PackBitsRgn Parsing Heap Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/483311/100/0/threaded
BUGTRAQ (20071105 ZDI-07-067: Apple QuickTime PICT File Poly Opcodes Heap Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/483313/100/0/threaded
http://www.zerodayinitiative.com/advisories/ZDI-07-066.html
http://www.zerodayinitiative.com/advisories/ZDI-07-067.html
http://docs.info.apple.com/article.html?artnum=306896
APPLE (APPLE-SA-2007-11-05): http://lists.apple.com/archives/Security-announce/2007/Nov/msg00000.html
FRSIRT (ADV-2007-3723): http://www.frsirt.com/english/advisories/2007/3723
SECTRACK (1018894): http://www.securitytracker.com/id?1018894
CERT (TA07-310A): http://www.us-cert.gov/cas/techalerts/TA07-310A.html
CERT-VN (VU#690515): http://www.kb.cert.org/vuls/id/690515
BID (26345): http://www.securityfocus.com/bid/26345
SREASON (3351): http://securityreason.com/securityalert/3351
XF (quicktime-packbitsrgn-bo(38280)): http://xforce.iss.net/xforce/xfdb/38280
XF (quicktime-poly-type-bo(38281)): http://xforce.iss.net/xforce/xfdb/38281