QuickTime < 7.7 多個弱點 (Windows)

high Nessus Plugin ID 55764

語系：

概要

遠端 Windows 主機包含一個可能受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7 舊。因此，據稱其可能受到以下弱點影響：

- 在 QuickTime 處理 pict 檔案時發生緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0245)

- 在 QuickTime 處理 JPEG2000 檔案時發生緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0186)

- 在 QuickTime 外掛程式處理跨網站重新導向時發生跨來源問題，可能會導致來自其他網站的視訊資料洩漏。(CVE-2011-0187)

- 在 QuickTime 處理 RIFF WAV 檔案時發生整數溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0209)

- 在 QuickTime 處理 QuickTime 電影檔案中的範例表格時，發生記憶體損毀問題，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0210)

- 在 QuickTime 處理電影檔案中的音訊通道時發生整數溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0211)

- 在 QuickTime 處理 JPEG 檔案時發生緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0213)

- 在 QuickTime 處理 GIF 檔案時發生一個堆積型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0246)

- 在 QuickTime 處理 H.264 編碼的電影檔案時發生多個堆疊型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0247)

- 在 QuickTime ActiveX 處理 QTL 檔案時發生一個堆疊型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0248)

- 在 QuickTime 處理 QuickTime 電影檔案中的 STSC Atom 時，發生堆積型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0249)

- 在 QuickTime 處理 QuickTime 電影檔案中的 STSS Atom 時，發生堆積型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0250)

- 在 QuickTime 處理 QuickTime 電影檔案中的 STSZ Atom 時，發生堆積型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0251)

- 在 QuickTime 處理 QuickTime 電影檔案中的 STTS Atom 時，發生堆積型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0252)

- 在 QuickTime 處理 PICT 檔案時發生堆疊型緩衝區溢位，可能導致應用程式損毀或執行任意程式碼。(CVE-2011-0257)

- 在 QuickTime 處理 QuickTime 電影檔案中的追蹤執行 Atom 時發生整數溢位，可能導致應用程式損毀或執行任意程式碼。
(CVE-2011-0256)

- Quicktime 處理 mp4v 轉碼器資訊時發生記憶體損毀。(CVE-2011-0258)