7.7.5より前のQuickTimeの複数の脆弱性（Windows）

high Nessus プラグイン ID 72706

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けることがあるアプリケーションが、含まれています。

説明

リモート Windows ホストにインストールされている QuickTime のバージョンは 7.7.5 より前です。そのため、以下の脆弱性の影響を受ける可能性があります：

- QuickTimeの画像の説明および｢ttfo｣要素の処理に、領域外のバイトのスワッピングの問題が存在します。（CVE-2013-1032、CVE-2014-1250）

- 追跡リストの処理に、初期化されていないポインターの問題が存在します。（CVE-2014-1243）

- H.264エンコードされた動画ファイル、｢ftab｣アトム、｢ldat｣アトム、PSD画像、｢clef｣アトムの処理にバッファオーバーフローの脆弱性が存在します。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）

- ｢stsz｣アトムの処理に、符号の問題が存在します。（CVE-2014-1245）

- ｢dref｣アトムの処理に、メモリ破損の問題が存在します。（CVE-2014-1247）

これらの問題の悪用が成功すると、プログラムが停止させられたり、ユーザーの権限に属している任意のコードが実行されたりします。