Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
QuickTime Player
(7.0.0, 7.71.80)
Описание
Переполнение буфера в QuickTime при обработке видеофайлов с кодировкой RLE позволяет злоумышленникам вызвать отказ в обслуживании (непредвиденное завершение работы приложения) или выполнить произвольный код, если пользователь откроет специально сформированный ведеофайл.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/quicktime/
http://www.apple.com/quicktime/
Ссылки
http://support.apple.com/kb/HT5016
Источник: CVE
Наименование: CVE-2011-3428
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3428
Источник: CVE
Наименование: CVE-2011-3428
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3428
