远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.8。因此，它可能受到多种任意代码执行漏洞的影响：

- 由于处理 URL atom 大小时未能正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3788)

- 由于在处理 3GPP STSD 示例描述条目大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。
 (CVE-2015-3789)

- 由于在处理 MVHD atom 大小时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3790)

- 由于在处理不匹配的 ESDS atom 描述符类型长度时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3791)

- 由于在处理 MDAT 部分时未正确验证用户提供的输入，因此存在内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-3792)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5751)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5779)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5785)

- 存在因未能正确验证用户提供的输入而导致的不明内存损坏问题。远程攻击者可利用此问题，诱使用户打开一个特别构建的文件，从而导致在当前用户环境中执行任意代码。(CVE-2015-5786)

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85662	Apple QuickTime < 7.7.8 多种任意代码漏洞 (Windows)	Nessus	Windows	2015/8/27	2019/11/22	high
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high

检测

插件搜索

high

high