Программа: Apple QuickTime 7.x
Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных при обработке Sorenson 3 видео файлов. Атакующий может передать специально сформированные файлы, что приведет к выполнению произвольного кода.
2) Уязвимость возникает из-за ошибки в проверке входных данных при обработке ресурсов Macintosh вложенных в QuickTime фильмы. Атакующий может передать специально сформированные QuickTime фильмы, что приведет к выполнению произвольного кода.
3) Уязвимость возникает из-за ошибки в проверке входных данных при обработке злонамеренных Image Descriptor (IDSC) атомов. Атакующий может передать специально сформированные фильмы, что приведет к выполнению произвольного кода.
4) Уязвимость возникает из-за ошибки в проверке входных данных при обработке сжатых PICT изображений. Атакующий может передать специально сформированные изображения, что приведет к выполнению произвольного кода.