Apple, çoklu ortam yürütücüsü olan QuickTime için bir güvenlik güncellemesi yayınlamıştır.
Bu açıklık zaafiyet barındıran QuickTime sürümlerinin bilgisayara yüklenmesi neticesinde saldırganların uzaktan ve isteğe bağlı kod çalıştırmasına olanak sağlamaktadır.
Kullanıcının zararlı bir dosyayı açmaya ikna edilmesi ile bu açıklık sömürülebilir.
Açıklık H.264 codec kullanılarak zararlı bir MOV dosyasının ayrıştırılması sırasında uygulamanın yığın belleğinin (heap buffer) uzunluğunu yanlış hesaplaması sebebiyle ortaya çıkmaktadır.
Etki:
Uzaktan isteğe bağlı kod çalıştırma
Çözüm:
Üretici firma açıklığı kabul etmiş ve güncelleme yayınlamıştır.
Orta