CVE:CVE-2007-4672
CNNVD:CNNVD-200711-112
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
QuickTime在解析pict文件格式时存在栈溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户系统恶意文件控制用户系统。
如果攻击者在文件中对UncompressedQuickTimeData opcode指定了无效长度的话，用户打开了该文件就会触发这个溢出，导致执行任意指令。
solution:Upgrade apple quicktime to a higher version than 7.2,and avoid the version (,7.2]