Buffer Overflow in Windows QuickTime Player

  * Description Technique - Exploit *

 QuickTime Player souffre d'un buffer overflow, qui permet l'exécution à distance d'un code arbitraire. La vulnérabilité se situe dans le traitement de longues URLs de QuickTime (quicktime://). Une URL contenant 400 caractères débordera l'espace assigné sur la pile et ceci permettra à un attaquant de réorienter l'écoulement de la commande.

 exemple : quicktime://127.0.0.1/AAAA...    (caractère 'A' répété 400 fois)

 Un attaquant distant peut compromettre un système cible s'il peut convaincre un utilisateur de charger une URL particulièreo. Si l'exploitation est réussie, le code arbitraire peut être exécuté sous les privilèges de l'utilisateur qui a lancé QuickTime.