CVE:CVE-2006-1453
CNNVD:CNNVD-200605-249
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
Apple QuickTime 7.1 之前的版本，QuickDraw在处理畸形的PICT文件时存在两个漏洞，畸形的字体信息可能导致栈溢出，畸形的图形数据可能导致堆溢出。攻击者可以创建特制的PICT图形。如果用户浏览了该图形就会导致执行任意指令。
solution:Upgrade apple quicktime to a higher version than 7.0.4,3.0,4.1.2,5.0,5.0.1,6.0,6.0.1,6.0.2,6.1,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5,6.5.0,6.5.1,6.5.2,7.0,7.0.0,7.0.1,7.0.2,7.0.3,and avoid the version (,7.0.4],3.0,4.1.2,5.0,5.0.1,6.0,6.0.1,6.0.2,6.1,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5,6.5.0,6.5.1,6.5.2,7.0,7.0.0,7.0.1,7.0.2,7.0.3