远程 Windows 主机上安装的 QuickTime 版本低于 7.7.4。因此据报告，它受到以下漏洞的影响：

- “dref”原子、“enof”原子、“mvhd”原子、FPX 文件、MP3 文件、H.263 和 H.264 编码电影文件、Sorenson 编码电影文件以及 JPEG 编码数据的处理中存在缓冲区溢出漏洞。
 （CVE-2013-0986、CVE-2013-0988、CVE-2013-0989、CVE-2013-1016、CVE-2013-1017、CVE-2013-1018、CVE-2013-1019、CVE-2013-1021、CVE-2013-1022）

- QTIF 文件、TeXML 文件和 JPEG 编码文件的处理中存在内存损坏漏洞。
 （CVE-2013-0987、CVE-2013-1015、CVE-2013-1020）

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

检测

QuickTime < 7.7.4 多种漏洞 (Windows)

high Nessus 插件 ID 66636

未找到变更日志