CVE-2016-4597
WysokieStreszczenie
QuickTime w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w QuickTime
Zobacz wszystkie- CVE-2017-2413Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
- CVE-2016-4602Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4601Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz SGI.
- CVE-2016-4600Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4599Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Photoshop.
- CVE-2016-1848Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-1769Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Photoshop.
- CVE-2016-1768Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2016-1767Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2015-5779Wysokie
QuickTime 7 w systemie Apple OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
QuickTime in Apple OS X before 10.11.6 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted FlashPix bitmap image, a different vulnerability than CVE-2016-4596, CVE-2016-4600, and CVE-2016-4602.