
QiuckTime, vykonání libovolného kódu
29.10.2004Apple oznámil zranitelnost QuickTime umožňující vzdálenému útočníkovi vykonat na napadeném systému libovolný kód. Za zranitelností stojí přetečení při manipulaci s obrázky typu BMP. Pokud je obrázek zákeřně upraven, hrozí vykonání kódu. Zranitelnost se týká platformy Mac OS i Windows. Další zranitelnost v QuickTime se týká pouze platformy Windows a její dopad není blíže specifikován. Bližší informace poskytuje původní oznámení výrobce na stránce Apple Security Updates.
Zpět