CVE:CVE-2016-2399
CNNVD:CNNVD-201702-081
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。
libquicktime 1.2.4及之前的版本中的‘quicktime_read_pascal’函数存在整数溢出漏洞。远程攻击者可借助特制的hdlr MP4 atom利用该漏洞造成拒绝服务。
solution:Upgrade libquicktime libquicktime to a higher version than 1.2.4,and avoid the version (,1.2.4]