遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.8 舊。因此會受到多個任意程式碼執行弱點影響：

- 存在一個記憶體損毀問題，這是因為在處理 URL Atom 大小時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3788)

- 存在一個記憶體損毀問題，是因處理 3GPP STSD 範例描述項目大小時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。
 (CVE-2015-3789)

- 存在一個記憶體損毀問題，是因處理 MVHD atom 大小時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3790)

- 存在一個記憶體損毀問題，是因處理不符的 ESDS atom 描述符號類型長度時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3791)

- 存在一個記憶體損毀問題，是因處理 MDAT 區段時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3792)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5751)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5779)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5785)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5786)

偵測

Apple QuickTime < 7.7.8 多個任意程式碼弱點 (Windows)

high Nessus Plugin ID 85662

找不到變更記錄