В QuickTime Player обнаружена ошибка — длинный URL
переполнит буфер и позволит выполнить
произвольные команды на системе. 

Пример:

quicktime://127.0.0.1/AAAA…(400 символов)

Можно тоже самое проделать и локально,
передав длинный параметр с опцией -u.

Уязвимость обнаружена QuickTime Player 6.0.



Оставить мнение