远程 Windows 主机上安装的 QuickTime 版本低于 7.6.9。此类版本包含多个漏洞：

  - 一个文件系统权限问题可允许 Windows 系统上的本地用户访问用户配置文件中“Apple Computer”目录的内容。
    (CVE-2010-0530)

  - QuickTime 对 Track Header (tkhd) 原子的处理中的一个基于堆的缓冲区溢出可能导致 Windows 系统上的应用程序崩溃或任意代码执行。
    (CVE-2010-1508)

  - QuickTime 对 JP2 图像的处理中存在基于堆的缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3787)

  - QuickTime 对 JP2、FlashPix 和 GIF 图像的处理中的一个未初始化的内存访问问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - QuickTime 对 AVI 文件、电影文件、经 Sorenson 编码的电影文件、PICT 文件、FlashPix 图像以及 QTVR（QuickTime 虚拟现实）电影文件中的 panorama 原子的处理中的内存损坏问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3791)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在符号问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3792)

  - QuickTime 对电影文件的处理中存在整数溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-4009)

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51062	QuickTime < 7.6.9 多种漏洞 (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

high

critical