CVE:CVE-2007-4676
CNNVD:CNNVD-200711-115
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
QuickTime在解析pict文件中的Poly类型opcodes(opcodes 0x0070-74)或PackBitsRgn字段(Opcode 0x0099)时存在堆溢出漏洞，如果用户受骗打开了畸形的PICT文件的话，则在处理结构中的特制元素时就会触发这个溢出，导致执行任意指令。
solution:Upgrade apple mac_os_x to a higher version than 10.3.9,10.4.10,10.5,and avoid the version 10.3.9,10.4.10,10.5; Upgrade microsoft windows_vista to a higher version than -; Upgrade microsoft windows_xp to a higher version than -:sp2,and avoid the version -:sp2