QuickTime < 7.7.6 多個弱點 (Windows)

high Nessus Plugin ID 78678

語系：

概要

遠端 Windows 主機包含一個受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.6 舊。因此，該應用程式受到以下弱點影響：

- 處理特製 RLE 編碼的視訊時，存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-1391)

- 剖析特製的 MIDI 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4350)

- 剖析特製的 M4A 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4351)

- 處理格式錯誤的版本號碼和旗標時，在 mvhd atom 中存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-4979)

如果遠端攻擊者成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。