Apple QuickTime PICT文件整数符号错误漏洞 CVE-2011-0257 CNNVD-201108-266
9.3
AV
AC
AU
C
I
A
发布：
2011-08-15
修订：
2017-09-19
Apple QuickTime是一款流行的多媒体播放器。 Apple QuickTime处理PnSize PICT代码存在缺陷。它把无符号的16位值转换为32位值，此值之后用于内存拷贝函数的大小参数，用于把文件拷贝到栈中。结果可导致基于栈的缓冲区溢出，允许以当前用户上下文执行任意代码。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有32条受影响产品信息
