CVE-2011-3428
KrytyczneStreszczenie
Przepełnienie bufora w QuickTime przed wersją 7.7.1 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego oprogramowania, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację QuickTime do wersji 7.7.1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w QuickTime
Zobacz wszystkie- CVE-2017-2413Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
- CVE-2016-4602Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4601Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz SGI.
- CVE-2016-4600Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4599Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Photoshop.
- CVE-2016-4597Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-1848Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-1769Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Photoshop.
- CVE-2016-1768Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2016-1767Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in QuickTime before 7.7.1 for Windows allows remote attackers to execute arbitrary code.