QuickTime < 7.7.3 多個弱點 (Windows)

high Nessus Plugin ID 62890

語系：

概要

遠端 Windows 主機包含一個可能受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.3 舊，因此據報會受到下列弱點影響：

- 處理 PICT 檔案中的 REGION 記錄時存在一個緩衝區溢位。(CVE-2011-1374)

- 處理 PICT 檔案時存在一個記憶體損毀問題。(CVE-2012-3757)

- QuickTime 外掛程式 HTML 處理物件元素中的「_qtactivex_」參數時存在一個釋放後使用問題。(CVE-2012-3751)

- 處理 TeXML 檔案中 text3GTrack 元素的轉換屬性時存在一個緩衝區溢位。(CVE-2012-3758)

- 處理 TeXML 檔案中的樣式元素時存在多個緩衝區溢位。(CVE-2012-3752)

- 處理 MIME 類型時存在一個緩衝區溢位。
(CVE-2012-3753)

- QuickTime ActiveX 控制項處理「Clear()」方法時存在一個釋放後使用問題。(CVE-2012-3754)

- 處理 Targa 影像檔時存在一個緩衝區溢位。(CVE-2012-3755)

- 處理 MP4 檔案中的「rnet」方塊時存在一個緩衝區溢位。(CVE-2012-3756)

如果成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。