CVE-2017-9122 遠端攻擊者可利用 libquicktime 1.2.4 中 moov.c 的 quicktime_read_moov 函式，透過特製的 mp4 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。CVE-2017-9123 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。CVE-2017-9124 遠端攻擊者可利用 libquicktime 1.2.4 中 util.c 的 quicktime_match_32 函式，透過特製的 mp4 檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。CVE-2017-9125 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。CVE-2017-9126 遠端攻擊者可利用 libquicktime 1.2.4 中 dref.c 的 quicktime_read_dref_table 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。CVE-2017-9127 遠端攻擊者可利用 libquicktime 1.2.4 中 useratoms.c 的 quicktime_user_atoms_read_atom 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。CVE-2017-9128 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 quicktime_video_width 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2:1.2.4-3+deb7u2 版本中修正。建議您升級 libquicktime 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1042-1：libquicktime 安全性更新

medium Nessus Plugin ID 102040

找不到變更記錄