遠端 Ubuntu 16.04 LTS 主機已安裝套件，這些套件會受 USN-4545-1 公告中所提及的多個弱點影響。

  - 遠端攻擊者可利用 libquicktime 1.2.4中 moov.c 的 quicktime_read_moov 函式，透過特製的 mp4 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。(CVE-2017-9122)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。(CVE-2017-9123)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 util.c 的 quicktime_match_32 函式，透過特製的 mp4 檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2017-9124)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-9125)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 dref.c 的 quicktime_read_dref_table 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。
    (CVE-2017-9126)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 useratoms.c 的 quicktime_user_atoms_read_atom 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。
    (CVE-2017-9127)

  - 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 quicktime_video_width 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。
    (CVE-2017-9128)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS：libquicktime 弱點 (USN-4545-1)

medium Nessus Plugin ID 140800

版本 1.4

版本 1.3

版本 1.4 Oct 21, 2023, 5:06 AM Detection CVSSv3 score source (set to "CVE-2017-9128") Plugin Feed: 202310210506
版本 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901