CVE:CVE-2008-3626
CNNVD:CNNVD-200809-121
Apple QuickTime是一款非常流行的多媒体播放器。
Apple QuickTime 7.5.5之前版本中的CllComponentFunctionWithStorage函数存在代码执行漏洞。
由于在STSZ atoms的sample_size_table中不能正确处理较大的entry，这使得远程攻击者可使用特别构造的电影文件，执行任意代码或导致拒绝服务(内存错误及程序崩溃)。
solution:Upgrade apple quicktime to a higher version than 7.4.5,-,3.0,4.1.2,5.0,5.0.1,5.0.2,6.0,6.5,6.5.1,6.5.2,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2,7.3,7.3.1,7.3.1.70,7.4,7.4.4,and avoid the version (,7.4.5],3.0,4.1.2,5.0,5.0.1,5.0.2,6.0,6.5,6.5.1,6.5.2,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2,7.3,7.3.1,7.3.1.70,7.4,7.4.4