The version of Apple QuickTime installed on the remote Windows host is prior to 7.7.8. It is, therefore, affected by multiple arbitrary code execution vulnerabilities :

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling URL atom     sizes. A remote attacker can exploit this issue by     convincing a user to open a specially crafted file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2015-3788)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling 3GPP     STSD sample description entry sizes. A remote attacker     can exploit this issue by convincing a user to open a     specially crafted file, resulting in the execution of     arbitrary code in the context of the current user.
    (CVE-2015-3789)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling MVHD     atom sizes. A remote attacker can exploit this issue by     convincing a user to open a specially crafted file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2015-3790)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling     mismatching ESDS atom descriptor type lengths. A remote     attacker can exploit this issue by convincing a user to     open a specially crafted file, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-3791)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling     MDAT sections. A remote attacker can exploit this issue     by convincing a user to open a specially crafted file,     resulting in the execution of arbitrary code in the     context of the current user. (CVE-2015-3792)

  - An unspecified memory corruption issue exists due to     improper validation of user-supplied input. A remote     attacker can exploit this issue by convincing a user to     open a specially crafted file, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-5751)

  - An unspecified memory corruption issue exists due to     improper validation of user-supplied input. A remote     attacker can exploit this issue by convincing a user to     open a specially crafted file, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-5779)

  - An unspecified memory corruption issue exists due to     improper validation of user-supplied input. A remote     attacker can exploit this issue by convincing a user to     open a specially crafted file, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-5785)

  - An unspecified memory corruption issue exists due to     improper validation of user-supplied input. A remote     attacker can exploit this issue by convincing a user to     open a specially crafted file, resulting in the     execution of arbitrary code in the context of the     current user. (CVE-2015-5786)

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.8 以前のバージョンです。このため、以下の複数の任意のコードの実行の脆弱性の影響を受けます：

  - ユーザー提供の入力の検証が不適切なため、URL atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3788)

  - ユーザー提供の入力の検証が不適切なため、3GPP STSD サンプル記述エントリのサイズ処理時のメモリ破損の問題が存在します。リモートの攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    (CVE-2015-3789)

  - ユーザー提供の入力の検証が不適切なため、MVHD atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3790)

  - ユーザー提供の入力の検証が不適切なため、一致しない ESDS atom 記述子タイプ長処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3791)

  - MDAT セクションを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3792)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5751)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5779)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5785)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5786)

遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.8 舊。因此會受到多個任意程式碼執行弱點影響：

- 存在一個記憶體損毀問題，這是因為在處理 URL Atom 大小時不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3788)

- 存在一個記憶體損毀問題，是因處理 3GPP STSD 範例描述項目大小時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。
 (CVE-2015-3789)

- 存在一個記憶體損毀問題，是因處理 MVHD atom 大小時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3790)

- 存在一個記憶體損毀問題，是因處理不符的 ESDS atom 描述符號類型長度時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3791)

- 存在一個記憶體損毀問題，是因處理 MDAT 區段時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-3792)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5751)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5779)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5785)

- 存在不明記憶體損毀問題，這是因不當驗證使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的檔案，進而在目前使用者的內容中執行任意程式碼。(CVE-2015-5786)

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.8。因此，它可能受到多种任意代码执行漏洞的影响：

- 由于处理 URL atom 大小时未能正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3788)

- 由于在处理 3GPP STSD 示例描述条目大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。
 (CVE-2015-3789)

- 由于在处理 MVHD atom 大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3790)

- 由于在处理不匹配的 ESDS atom 描述符类型长度时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3791)

- 由于在处理 MDAT 部分时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3792)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5751)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5779)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5785)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5786)

Versions of QuickTime older than 7.7.8 are affected by the following vulnerabilities :

 - A flaw is triggered as user-supplied input is not properly validated when handling URL atom sizes. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-3788) 
 - A flaw is triggered as user-supplied input is not properly validated when handling 3GPP STSD sample description entry sizes. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-3789) 
 - A flaw is triggered as user-supplied input is not properly validated when handling MVHD atom sizes. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-3790) 
 - A flaw is triggered as user-supplied input is not properly validated when handling mismatching ESDS atom descriptor type lengths. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-3791) 
 - A flaw is triggered as user-supplied input is not properly validated when handling MDAT sections. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-3792) 
 - A flaw is triggered as user-supplied input is not properly validated. With a specially crafted file, a context-dependent attacker can corrupt memory and potentially execute arbitrary code. (CVE-2015-5751, CVE-2015-5779, CVE-2015-5785, CVE-2015-5786)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85662	Apple QuickTime < 7.7.8 Multiple Arbitrary Code Vulnerabilities (Windows)	Nessus	Windows	2015/8/27	2019/11/22	high
85662	Apple QuickTime < 7.7.8 複数の任意のコードの脆弱性（Windows）	Nessus	Windows	2015/8/27	2019/11/22	high
85662	Apple QuickTime < 7.7.8 多個任意程式碼弱點 (Windows)	Nessus	Windows	2015/8/27	2019/11/22	high
85662	Apple QuickTime < 7.7.8 多种任意代码漏洞 (Windows)	Nessus	Windows	2015/8/27	2019/11/22	high
9305	Apple QuickTime < 7.7.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/4/20	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical