远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.8。因此，它可能受到多种任意代码执行漏洞的影响：

- 由于处理 URL atom 大小时未能正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3788)

- 由于在处理 3GPP STSD 示例描述条目大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。
 (CVE-2015-3789)

- 由于在处理 MVHD atom 大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3790)

- 由于在处理不匹配的 ESDS atom 描述符类型长度时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3791)

- 由于在处理 MDAT 部分时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3792)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5751)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5779)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5785)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5786)

检测

Apple QuickTime < 7.7.8 多种任意代码漏洞 (Windows)

high Nessus 插件 ID 85662

未找到变更日志