Açıklama
Apple QuickTime'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar rasgele kod yürütmek veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Yanlış bayt değiştirme, keyfi bir kod yürütmek veya bir film dosyasında özel olarak tasarlanmış bir ttfo öğesi aracılığıyla hizmet reddine neden olmak için kullanılabilir.
- Belirtilmemiş işaretçi başlatmasının olmaması, keyfi bir kod yürütmek veya bir film dosyasındaki özel olarak tasarlanmış bir parça listesi aracılığıyla hizmet reddine neden olmak için kullanılabilir.
- Tamsayı imzalama, keyfi bir kod yürütmek veya bir film dosyasında özel olarak tasarlanmış bir stsz atomu aracılığıyla hizmet reddine neden olmak için kullanılabilir.
- Bilinmeyen uygulamalarla ilgili vektörler, özel olarak tasarlanmış idsc, clef, dref ve ftab atomları aracılığıyla, özel olarak tasarlanmış bir PSD görüntüsü veya H.264 kodlu film dosyasıyla, keyfi kod yürütmek veya hizmet reddine neden olmak için kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!