CVE-2005-4092
Açıklama
Apple QuickTime Player 7.0.3 ve iTunes 6.0.1 (3) ile daha önceki sürümlerdeki QuickTime.qts bileşeninde bulunan birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların (1) büyük bir boyut değerine sahip bir Movie Resource atomu veya (2) değiştirilmiş bir Sample Description Table boyut değerine sahip bir stsd atomu içeren bir .mov dosyası aracılığıyla ve muhtemelen medya dosyalarını içeren diğer vektörlerle hizmet reddine (çökme) neden olmasına ve rastgele kod çalıştırmasına olanak tanır. NOT: 1. madde başlangıçta yama öncesi duyuru için CVE-2005-4127 ile, 2. madde ise başlangıçta yama öncesi duyuru için CVE-2005-4128 ile tanımlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple itunes | 6.0.1 | — |
| apple quicktime | 7.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.