安全研究
安全漏洞
QuickTime for Windows畸形GIF图形拒绝服务漏洞
发布日期:2005-04-15
更新日期:2005-04-15
受影响系统:Apple QuickTime Player 6.5.2 for win
描述:
CVE(CAN) ID:
CVE-2005-1106
QuickTime是一款提供高质量声音和图象的媒体播放器,支持多个平台。
QuickTime for Windows在处理畸形GIF图形时存在拒绝服务漏洞。如果使用PictureViewer打开畸形的GIF图形时就会导致崩溃。漏洞起因是畸形的depth start值可能导致文件破坏。
攻击者可能利用这个漏洞导致整数溢出,但未经验证。
<*来源:liquid (
liquid@cyberspace.org)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=111335498626164&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
00000000 :47 49 46 38 39 61 0F 01 - 0F 01 00 00 00 21 F9 04
00000010 :00 00 00 00 00 2C 00 00 - 00 00 00 01 00 01 00 FF
将depth start值设置为0x00-0xfe之间的值就可以导致崩溃。
建议:
厂商补丁:
Apple
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.apple.com浏览次数:2555
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |