远程 Windows 主机上安装的 QuickTime 版本低于 7.6.2。此类版本包含多个漏洞：

  - QuickTime 处理 PICT 图像时存在整数下溢问题，可能导致基于堆的缓冲区溢出，进而导致应用程序崩溃或执行任意代码。(CVE-2009-0010)

  - QuickTime 处理 MS ADPCM 编码音频数据时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0185)

  - QuickTime 处理 Sorenson 3 视频文件时存在内存损坏问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0188)

  - QuickTime 处理 FLC 压缩文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0951)

  - QuickTime 处理压缩的 PSD 图像文件时存在缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0952)

  - QuickTime 处理 PICT 图像文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0953)

  - QuickTime 处理电影文件中剪切区域 (CRGN) 原子类型时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0954)

  - QuickTime 处理 Apple 视频文件中的图像描述原子时存在符号扩展问题，可能导致应用程序崩溃或执行任意代码。
    (CVE-2009-0955)

  - QuickTime 处理电影文件时存在未初始化内存访问问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0956)

  - QuickTime 处理 JP2 图像文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0957)

检测

QuickTime < 7.6.2 多种漏洞 (Windows)

high Nessus 插件 ID 38988

未找到变更日志