Corregida una vulnerabilidad de ejecución de código arbitrario en QuickTime Player

Se ha publicado una vulnerabilidad en el reproductor QuickTime de

Apple, descubierta por Luigi Auriemma que podría permitir la ejecución
de código arbitrario a través un archivo de medios especialmente
manipulado.

QuickTime Player es un popular reproductor multimedia extensible
presente en los equipos Mac OS X y disponible para sistemas Windows.

La vulnerabilidad, a la que se le ha asignado el CVE-2011-3459, se
produce al procesar un fichero de vídeo en los cuáles los ‘atoms’
tienen distinta longitud de cadena. Estos ‘atoms’ son bloques de
información contenidos dentro de un fichero de vídeo.

Cuando la aplicación efectúa una redimensión de memoria reservada
para dichos ‘atoms’ olvida el espacio correspondiente al carácter
de terminación de línea, produciéndose un error de ‘off-by-one’.
Si un atacante consigue emplazar código malicioso en el segmento
del heap, próximo a la cadena vulnerable, este podría ejecutarse
al producirse la lectura de dicha cadena.

Un atacante podría causar una denegación de servicio en la aplicación
y potencialmente ejecutar código arbitrario a través de un archivo de
medios especialmente manipulado. Dichos archivos podrían alojarse en
la web y ser invocados a través del navegador via la extensión de
QuickTime.

La vulnerabilidad se reportó a Apple el día 21 de Octubre de 2011 y se
ha hecho pública 8 meses después (el 27 de junio de 2012).

La última versión de QuickTime Player 7.7.2 corrige esta vulnerabilidad.

 fuente