楼主: 90_

Apple Quicktime-MOV文件分析内存损坏漏洞

[复制链接]
  • TA的每日心情

    2024-12-14 22:22
  • 签到天数: 1631 天

    [LV.Master]伴坛终老

    发表于 2016-5-22 13:27:50 | 显示全部楼层 |阅读模式
    本帖最后由 90_ 于 2016-5-22 15:56 编辑

    CVE: 2016-1848
    [C] 纯文本查看 复制代码
    #####################################################################################
      
    Application: Apple Quicktime
      
    Platforms: OSX
      
    Author: Francis Provencher of COSIG
      
    Website: [url]http://www.protekresearchlab.com/[/url]
      
    Twitter: @COSIG_ @protekresearch
      
    CVE-2016-1848
      
    #####################################################################################
      
    1) Introduction
    2) Report Timeline
    3) Technical details
    4) POC
      
    #####################################################################################
      
    ===============
    1) Introduction
    ===============
      
    QuickTime is an extensible multimedia framework developed by Apple Inc., capable of handling various formats of digital video, picture, sound, panoramic images, and interactivity. The classic version of QuickTime is available for Windows Vista and later, as well as Mac OS X Leopard and later operating systems. A more recent version, QuickTime X, is currently available on Mac OS X Snow Leopard and newer.
      
    ([url]https://en.wikipedia.org/wiki/QuickTime[/url])
      
    #####################################################################################
      
    ============================
    2) Report Timeline
    ============================
      
    2016-03-14: Francis Provencher from COSIG report issue to Apple security team;
    2016-03-21: Apple security team  confirmed this issue;
    2016-05-17: Apple fixed this issue;
      
    [url]https://support.apple.com/en-us/HT206567[/url]
    #####################################################################################
      
    ============================
    3) Technical details
    ============================
      
    This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Apple QuickTime.
      
    User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
      
    The specific flaw exists within the parsing of invalid data in the mdat atom. An attacker can use this flaw to read outside the
      
    allocated buffer, which could allow for the execution of arbitrary code in the context of the current process.
      
    #####################################################################################
      
    ===========
      
    4) POC
      
    ===========
      
    [url]http://protekresearchlab.com/exploits/COSIG-2016-19.mov[/url]
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2019-4-14 17:44
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2016-5-22 14:20:32 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-22 16:55:17 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-22 17:47:59 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-23 00:46:50 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-23 01:59:57 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-23 02:12:52 | 显示全部楼层
    非常感谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-23 02:35:26 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-5-23 07:58:03 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-5-23 08:26:41 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-22 13:18 , Processed in 0.031198 second(s), 14 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部