CVE:CVE-2007-4677
CNNVD:CNNVD-200711-113
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
QuickTime在解析CTAB原子时存在堆溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
在读取CTAB RGB值时，无效的颜色表格大小可能导致QuickTime写过堆块末尾，而这种内存破坏可能导致执行任意指令。
solution:Upgrade apple mac_os_x to a higher version than 10.3.9,10.4.10,10.5,and avoid the version 10.3.9,10.4.10,10.5; Upgrade microsoft windows_vista to a higher version than -; Upgrade microsoft windows_xp to a higher version than -:sp2,and avoid the version -:sp2