KLA10016
Více zranitelností v aplikaci Apple QuickTime

Aktualizováno: 02/12/2015

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Kritická
Popis	V aplikaci Apple QuickTime bylo nalezeno více závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu nebo k odmítnutí služby. Níže je uveden úplný seznam chyb zabezpečení Nesprávné přepnutí byte lze využít k provádění libovolného kódu nebo způsobení odmítnutí služby prostřednictvím speciálně vytvořeného prvku ttfo ve filmu Nedostatečná inicializace ukazatele může být využita k provedení libovolného kódu nebo způsobení odmítnutí služby přes speciálně vytvořený tracklist ve filmu Integrované podepisování lze využít k provádění libovolného kódu nebo způsobení odmítnutí služby prostřednictvím speciálně vytvořeného atomu stsz ve filmu Vektory vztahující se k neznámým aplikacím mohou být využívány k provádění libovolného kódu nebo způsobení odmítnutí služby prostřednictvím speciálně vytvořených atributů jid, clef, dref a ftab pomocí speciálně vytvořeného PSD obrazu nebo filmového souboru s kódováním H.264.
Zasažené produkty	Verze Apple QuickTime 7.7.4. a dříve
Řešení	Aktualizace na nejnovější verzi QuickTime
Oficiální doporučení	Apple entry
Dopad ?	ACE [?] DoS [?]
Související produkty	Apple QuickTime
CVE-IDS ?	CVE-2014-1246 CVE-2014-1247 CVE-2014-1244 CVE-2014-1245 CVE-2014-1251 CVE-2014-1243 CVE-2014-1248 CVE-2014-1249 CVE-2014-1250 CVE-2013-1032
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA10016Více zranitelností v aplikaci Apple QuickTime

KLA10016
Více zranitelností v aplikaci Apple QuickTime