QuickTime < 7.7.6 多种漏洞 (Windows)

high Nessus 插件 ID 78678

语言：

简介

远程 Windows 主机包含受到多种漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.6。因此，该应用程序受到以下漏洞的影响：

- 处理特别构建的 RLE 编码视频时存在内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-1391)

- 解析特别构建的 MIDI 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4350)

- 解析特别构建的 M4A 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4351)

- 处理畸形版本号和标记时，mvhd 原子中存在一个内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-4979)

如果远程攻击者成功利用这些问题，可能导致程序终止或执行任意代码，具体受限于用户的权限。