QuickTime < 7.7.3 多种漏洞 (Windows)

high Nessus 插件 ID 62890

语言：

简介

远程 Windows 主机包含可能受到多种漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.3，因此据报告其受到以下问题的影响：

- 对 PICT 文件中的 REGION 记录的处理中存在一个缓冲区溢出。(CVE-2011-1374)

- 对 PICT 文件的处理中存在一个内存损坏问题。(CVE-2012-3757)

- QuickTime 插件对 HTML object 元素内的“_qtactivex_”参数的处理中存在一个释放后使用问题。(CVE-2012-3751)

- 对 TeXML 文件中 text3GTrack 元素中的 transform 属性的处理中存在一个缓冲区溢出。(CVE-2012-3758)

- 对 TeXML 文件中的 style 元素的处理中存在多种缓冲区溢出。(CVE-2012-3752)

- 对 MIME 类型的处理中存在一个缓冲区溢出。
(CVE-2012-3753)

- QuickTime ActiveX 控件对“Clear()”方法的处理中存在一个释放后使用问题。(CVE-2012-3754)

- 对 Targa 图像文件的处理中存在一个缓冲区溢出。(CVE-2012-3755)

- 对 MP4 文件中的“rnet”框的处理中存在一个缓冲区溢出。(CVE-2012-3756)

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。