遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.6 舊。因此，該應用程式受到以下弱點影響：

  - 處理特製 RLE 編碼的視訊時，存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-1391)

  - 剖析特製的 MIDI 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4350)

  - 剖析特製的 M4A 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4351)

  - 處理格式錯誤的版本號碼和旗標時，在 mvhd atom 中存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-4979)

如果遠端攻擊者成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

偵測

QuickTime < 7.7.6 多個弱點 (Windows)

high Nessus Plugin ID 78678

找不到變更記錄