Переполнение буфера в динамической памяти

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Apple

Наименование ПО

QuickTime Player (7.0.0, 7.3.0)

Описание

Переполнение буфера в динамической памяти в Apple QuickTime позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя некорректный размер таблицы цветов при обработке atom (CTAB) таблицы цветов в видеофайле. Данная уязвимость связана со значениями CTAB RGB.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/

Ссылки

BUGTRAQ (20071105 ZDI-07-065: Apple QuickTime Color Table RGB Parsing Heap Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/483312/100/0/threaded
http://www.zerodayinitiative.com/advisories/ZDI-07-065.html
http://docs.info.apple.com/article.html?artnum=306896
APPLE (APPLE-SA-2007-11-05): http://lists.apple.com/archives/Security-announce/2007/Nov/msg00000.html
BID (26338): http://www.securityfocus.com/bid/26338
FRSIRT (ADV-2007-3723): http://www.frsirt.com/english/advisories/2007/3723
SECTRACK (1018894): http://www.securitytracker.com/id?1018894
CERT (TA07-310A): http://www.us-cert.gov/cas/techalerts/TA07-310A.html
CERT-VN (VU#445083): http://www.kb.cert.org/vuls/id/445083
OSVDB (38544): http://www.osvdb.org/38544
SREASON (3352): http://securityreason.com/securityalert/3352
XF (quicktime-colortable-atom-bo(38283)): http://xforce.iss.net/xforce/xfdb/38283

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости