CVE-2016-1767
WysokieStreszczenie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w QuickTime
Zobacz wszystkie- CVE-2017-2413Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
- CVE-2016-4602Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4601Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz SGI.
- CVE-2016-4600Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4599Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Photoshop.
- CVE-2016-4597Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-1848Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-1769Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Photoshop.
- CVE-2016-1768Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2015-5779Wysokie
QuickTime 7 w systemie Apple OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
QuickTime in Apple OS X before 10.11.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted FlashPix image, a different vulnerability than CVE-2016-1768.