CVE-2017-2413
WysokieStreszczenie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'QuickTime'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację systemu macOS do wersji 10.12.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w QuickTime
Zobacz wszystkie- CVE-2016-4602Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4601Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz SGI.
- CVE-2016-4600Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-4599Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Photoshop.
- CVE-2016-4597Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz bitmapowy FlashPix.
- CVE-2016-1848Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-1769Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Photoshop.
- CVE-2016-1768Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2016-1767Wysokie
QuickTime w systemie Apple OS X przed wersją 10.11.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz FlashPix.
- CVE-2015-5779Wysokie
QuickTime 7 w systemie Apple OS X przed wersją 10.10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. macOS before 10.12.4 is affected. The issue involves the "QuickTime" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted media file.