Apple QuickTime bis 7.1.3 korrupte H.264-Filme Pufferüberlauf • scip AG VulDB

VulDB: Apple QuickTime bis 7.1.3 korrupte H.264-Filme Pufferüberlauf

Allgemein

scipID: 2529
Betroffen: Apple QuickTime bis 7.1.3
Veröffentlicht: 13.09.2006 (Sowhat, Mike Price und Piotr Bania)
Risiko: kritisch

Beschreibung

Taxierung der Schwachstelle

Der Quicktime Player der Firma Apple wird seit vielen Jahren für die Wiedergabe von Multimedia-Dateien (z.B. mov) verwendet. Diese Software unterstützt mittlerweile viele andere Formate auch und ist für verschiedene Betriebssysteme verfügbar. Gleich sechs Schwachstellen meldet Apple im Artikel 304357. So sei unter anderem ein Pufferüberlauf gegeben, wenn korrupte H.264-Filme angezeigt werden. Dadurch sei das Ausführen beliebigen Programmcodes möglich. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde im Update zur Version 7.1.3 behoben.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Schon alleine das Besuchen einer Seite, die korrupte Filme enthält, könnte zum Angriff führen. Die von Apple zur Verfügung gestellten Updates sollten unverzüglich eingespielt werden, um das Risiko eines erfolgreichen zu minimieren.