Apple QuickTime QTPlugin.ocx ActiveX控件 缓冲区溢出漏洞

漏洞信息详情

Apple QuickTime QTPlugin.ocx ActiveX控件缓冲区溢出漏洞

CNNVD编号：CNNVD-200802-288
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-0778
漏洞类型：缓冲区溢出
发布时间： 2008-02-14
威胁类型：远程
更新时间： 2008-09-05
厂商： apple
漏洞来源： laurent gaffie※ la...

漏洞简介

Apple QuickTime是一款非常流行的多媒体播放器。

QuickTime所安装的QTPlugin.ocx ActiveX控件在处理畸形参数数据时存在缓冲区溢出漏洞。远程攻击者可能利用此漏洞控制用户系统。

QTPlugin.ocx ActiveX控件没有正确地验证对SetBgColor、SetHREF、SetMovieName、SetTarget和SetMatrix函数的输入，如果用户受骗访问了恶意网页并向这些函数传送了超长字符串的话，就可能触发栈溢出，导致执行任意指令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://support.apple.com/downloads/QuickTime_7_4_5_for_Windows

参考网址

来源: BID

名称: 27769

链接:http://www.securityfocus.com/bid/27769

来源: BUGTRAQ

名称: 20080212 QuickTime

链接:http://www.securityfocus.com/archive/1/archive/1/488045/100/0/threaded

来源: MILW0RM

名称: 5110

链接:http://www.milw0rm.com/exploits/5110

来源: XF

名称: apple-quicktime-qtplugin-bo(40475)

链接:http://xforce.iss.net/xforce/xfdb/40475

来源: SREASON

名称: 3652

链接:http://securityreason.com/securityalert/3652

受影响实体

Apple Quicktime:7.4.1

补丁

暂无

正文

Apple QuickTime QTPlugin.ocx ActiveX控件缓冲区溢出漏洞

漏洞信息详情