リモート Windows ホストにインストールされている QuickTime のバージョンは 7.7.5 より前です。そのため、以下の脆弱性の影響を受ける可能性があります：

  - QuickTimeの画像の説明および｢ttfo｣要素の処理に、領域外のバイトのスワッピングの問題が存在します。（CVE-2013-1032、CVE-2014-1250）

  - 追跡リストの処理に、初期化されていないポインターの問題が存在します。（CVE-2014-1243）

  - H.264エンコードされた動画ファイル、｢ftab｣アトム、｢ldat｣アトム、PSD画像、｢clef｣アトムの処理にバッファオーバーフローの脆弱性が存在します。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）

  - ｢stsz｣アトムの処理に、符号の問題が存在します。（CVE-2014-1245）

  - ｢dref｣アトムの処理に、メモリ破損の問題が存在します。（CVE-2014-1247）

これらの問題の悪用が成功すると、プログラムが停止させられたり、ユーザーの権限に属している任意のコードが実行されたりします。

検出

7.7.5より前のQuickTimeの複数の脆弱性（Windows）

high Nessus プラグイン ID 72706

変更ログが見つかりません