Lucene search

K
seebugRootSSV:20255
HistoryNov 17, 2010 - 12:00 a.m.

Apple QuickTime Sorenson编码电影文件内存破坏漏洞

2010-11-1700:00:00
Root
www.seebug.org
10

0.072 Low

EPSS

Percentile

93.3%

BUGTRAQ ID: 44789
CVE ID: CVE-2010-3793

Apple QuickTime是一款非常流行的多媒体播放器。

QuickTime在解析Sorenson Video 3内容时存在数组索引错误,用户受骗打开了特制的电影文件就可能触发内存破坏,导致执行任意代码。

Apple QuickTime Player 7.6.8
Apple QuickTime Player 7.6.6
厂商补丁:

Apple

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.apple.com/support/downloads/

0.072 Low

EPSS

Percentile

93.3%