CVE:CVE-2011-0257
CNNVD:CNNVD-201108-266
Apple QuickTime是一款流行的多媒体播放器。
Apple QuickTime处理PnSize PICT代码存在缺陷。它把无符号的16位值转换为32位值，此值之后用于内存拷贝函数的大小参数，用于把文件拷贝到栈中。结果可导致基于栈的缓冲区溢出，允许以当前用户上下文执行任意代码。
solution:Upgrade apple quicktime to a higher version than 7.6.9,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2.0,7.2.1,7.3.0,7.3.1,7.3.1.70,7.4.0,7.4.1,7.4.5,7.5.0,7.5.5,7.6.0,7.6.1,7.6.2,7.6.5,7.6.6,7.6.7,7.6.8,7.66.71.0,7.67.75.0,and avoid the version (,7.6.9],7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2.0,7.2.1,7.3.0,7.3.1,7.3.1.70,7.4.0,7.4.1,7.4.5,7.5.0,7.5.5,7.6.0,7.6.1,7.6.2,7.6.5,7.6.6,7.6.7,7.6.8,7.66.71.0,7.67.75.0