CVE:CVE-2010-3788
CNNVD:CNNVD-201011-174
Apple QuickTime是一款非常流行的多媒体播放器。
Apple Mac OS X 10.6.5之前的10.6.x版本中的QuickTime在JP2图像数据的处理过程中访问了未初始化内存。远程攻击者可以借助特制的JP2文件执行任意代码或者导致拒绝服务(应用程序崩溃)。
solution:Upgrade apple mac_os_x to a higher version than 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,and avoid the version 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4; Upgrade apple quicktime to a higher version than *; Upgrade apple mac_os_x_server to a higher version than 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,and avoid the version 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4