The version of QuickTime installed on the remote Windows host is older than 7.7.3 and therefore is reportedly affected by the following vulnerabilities :

  - A buffer overflow exists in the handling of REGION     records in PICT files. (CVE-2011-1374)

  - A memory corruption issue exists in the handling of     PICT files. (CVE-2012-3757)

  - A use-after-free issue exists in the QuickTime plugin's     handling of '_qtactivex_' parameters within an HTML     object element. (CVE-2012-3751)

  - A buffer overflow exists in the handling of the     transform attribute in text3GTrack elements in TeXML     files. (CVE-2012-3758)

  - Multiple buffer overflows exist in the handling of     style elements in TeXML files. (CVE-2012-3752)

  - A buffer overflow exists in the handling of MIME types.
    (CVE-2012-3753)

  - A use-after-free issue exists in the QuickTime ActiveX     control's handling of the 'Clear()' method.     (CVE-2012-3754)

  - A buffer overflow exists in the handling of Targa image     files. (CVE-2012-3755)

  - A buffer overflow exists in the handling of 'rnet'     boxes in MP4 files. (CVE-2012-3756)

Successful exploitation of these issues could result in program termination or arbitrary code execution, subject to the user's privileges.

リモート Windows ホストにインストールされている QuickTime のバージョンが 7.7.3 より前であるため、報告によれば、以下の脆弱性の影響を受けます：

  - A buffer overflow exists in the handling of REGION records in PICT files. (CVE-2011-1374)

  - A memory corruption issue exists in the handling of PICT files. (CVE-2012-3757)

  - A use-after-free issue exists in the QuickTime plugin's handling of '_qtactivex_' parameters within an HTML object element. (CVE-2012-3751)

  - A buffer overflow exists in the handling of the transform attribute in text3GTrack elements in TeXML files. (CVE-2012-3758)

  - Multiple buffer overflows exist in the handling of style elements in TeXML files. (CVE-2012-3752)

  - MIME タイプの処理に、バッファオーバーフローが存在します。
    (CVE-2012-3753)

  - A use-after-free issue exists in the QuickTime ActiveX control's handling of the 'Clear()' method. (CVE-2012-3754)

  - A buffer overflow exists in the handling of Targa image files. (CVE-2012-3755)

  - A buffer overflow exists in the handling of 'rnet' boxes in MP4 files. (CVE-2012-3756)

これらの問題の悪用が成功すると、プログラムが停止させられたり、ユーザーの権限に属している任意のコードが実行されたりします。

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.3 舊，因此據報會受到下列弱點影響：

- 處理 PICT 檔案中的 REGION 記錄時存在一個緩衝區溢位。(CVE-2011-1374)

- 處理 PICT 檔案時存在一個記憶體損毀問題。(CVE-2012-3757)

- QuickTime 外掛程式 HTML 處理物件元素中的「_qtactivex_」參數時存在一個釋放後使用問題。(CVE-2012-3751)

- 處理 TeXML 檔案中 text3GTrack 元素的轉換屬性時存在一個緩衝區溢位。(CVE-2012-3758)

- 處理 TeXML 檔案中的樣式元素時存在多個緩衝區溢位。(CVE-2012-3752)

- 處理 MIME 類型時存在一個緩衝區溢位。
 (CVE-2012-3753)

- QuickTime ActiveX 控制項處理「Clear()」方法時存在一個釋放後使用問題。(CVE-2012-3754)

- 處理 Targa 影像檔時存在一個緩衝區溢位。(CVE-2012-3755)

- 處理 MP4 檔案中的「rnet」方塊時存在一個緩衝區溢位。(CVE-2012-3756)

如果成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.3，因此据报告其受到以下问题的影响：

- 对 PICT 文件中的 REGION 记录的处理中存在一个缓冲区溢出。(CVE-2011-1374)

- 对 PICT 文件的处理中存在一个内存损坏问题。(CVE-2012-3757)

- QuickTime 插件对 HTML object 元素内的“_qtactivex_”参数的处理中存在一个释放后使用问题。(CVE-2012-3751)

- 对 TeXML 文件中 text3GTrack 元素中的 transform 属性的处理中存在一个缓冲区溢出。(CVE-2012-3758)

- 对 TeXML 文件中的 style 元素的处理中存在多种缓冲区溢出。(CVE-2012-3752)

- 对 MIME 类型的处理中存在一个缓冲区溢出。
 (CVE-2012-3753)

- QuickTime ActiveX 控件对“Clear()”方法的处理中存在一个释放后使用问题。(CVE-2012-3754)

- 对 Targa 图像文件的处理中存在一个缓冲区溢出。(CVE-2012-3755)

- 对 MP4 文件中的“rnet”框的处理中存在一个缓冲区溢出。(CVE-2012-3756)

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

Versions of QuickTime earlier thanolder than 7.7.3 are affected by the following vulnerabilities :

  - A buffer overflow exists in the handling of REGION records in PICT files. (CVE-2011-1374)

  - A memory corruption issue exists in the handling of PICT files. (CVE-2012-3757)

  - A use-after-free issue exists in the QuickTime plugin's handling of '_qtactivex_' parameters within an HTML object element. (CVE-2012-3751)

  - A buffer overflow exists in the handling of the transform attribute in text3GTrack elements in TeXML files. (CVE-2012-3758)

  - Multiple buffer overflows exist in the handling of style elements in TeXML files. (CVE-2012-3752)

  - A buffer overflow exists in the handling of MIME types. (CVE-2012-3753)

  - A use-after-free issue exists in the QuickTime ActiveX control's handling of the 'Clear()' method. (CVE-2012-3754)

  - A buffer overflow exists in the handling of Targa image files. (CVE-2012-3755)

  - A buffer overflow exists in the handling of 'rnet' boxes in MP4 files. (CVE-2012-3756)
Successful exploitation of these issues could result in program termination or arbitrary code execution, subject to the user's privileges.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62890	QuickTime < 7.7.3 Multiple Vulnerabilities (Windows)	Nessus	Windows	2012/11/12	2019/12/4	high
62890	7.7.3より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2012/11/12	2019/12/4	high
62890	QuickTime < 7.7.3 多個弱點 (Windows)	Nessus	Windows	2012/11/12	2019/12/4	high
62890	QuickTime < 7.7.3 多种漏洞 (Windows)	Nessus	Windows	2012/11/12	2019/12/4	high
6620	QuickTime < 7.7.3 Multiple Vulnerabilities (Windows)	Nessus Network Monitor	Web Clients	2012/11/16	2019/3/6	high
801209	QuickTime < 7.7.3 Multiple Vulnerabilities (Windows)	Log Correlation Engine	Web Clients	2012/11/16		high

检测

插件搜索

high

high

high

high

high

high