CVE-2017-9122

libquicktime 1.2.4のmoov.c内のquicktime_read_moov関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無限ループとCPU消費）を引き起こすことができます。

CVE-2017-9123

libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無効なメモリ読み取りとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9124

libquicktime 1.2.4のutil.c内のquicktime_match_32関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9125

libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こすことができます。

CVE-2017-9126

libquicktime 1.2.4のdref.c内のquicktime_read_dref_table関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9127

libquicktime 1.2.4のuseratoms.c内のquicktime_user_atoms_read_atom関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9128

libquicktime 1.2.4のlqt_quicktime.c内のquicktime_video_width関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こすことができます。

Debian 7「Wheezy」では、これらの問題はバージョン2:1.2.4-3+deb7u2で修正されました。

お使いのlibquicktimeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1042-1: libquicktimeセキュリティ更新

medium Nessus プラグイン ID 102040

変更ログが見つかりません