Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

A primeira vulnerabilidade se deve a um erro de implementação no QuickTime for Java, que
permite que aplicativos Java não-confiáveis deserializem objetos providos pelo QTJava. Isto pode
ser explorado para roubar informações sensíveis ou executar código arbitrário quando um usuário
visita uma pagina maliciosa de algum site, por exemplo.
A segunda vulnerabilidade é um erro não especificado no tratamento de endereços com
arquivos de vídeo embutidos, que pode levar à exposição de informação.
A terceira é um erro de validação de entrada, quando o programa lida com dados que se
referenciam à atoms, nos arquivos de vídeo, que pode ser explorado para causar um buffer overflow
quando um filme especialmente produzido é aberto pelo programa.
Uma quarta vulnerabilidade é um erro não especificado quando se lida com as faixas de
mídia de um vídeo que pode ser explorado para causar corrupção de memória quando um vídeo
especialmente projetado é reproduzido.
A quinta é um erro de verificação de fronteira na biblioteca quickTime.qts. O erro ocorre
quando o programa processa atoms “crgn” e pode ser explorado para causar um heap-based buffer
overflow quando um vídeo especialmente produzido é tocado
A sexta é outro erro de verificação de fronteira, porém desta vez o erro ocorre no
processamento de atom “chan” que pode causar um heap-based buffer overflow quando um vídeo
especialmente projetado é reproduzido.
A sétima é novamente um erro de verificação de fronteira na biblioteca quickTime.qts
quando o programa processa arquivos PICT. O erro pode ser explorado para causar um heap-based
buffer overflow quando um arquivo PICT malicioso é lido.
Novamente, a oitava vulnerabilidade é um erro de verificação de fronteira na biblioteca
quickTime.qts, quando o programa processa imagens codificadas Kodak, que pode causar um heap-
based buffer overflow. Esta vulnerabilidade não afeta sistemas Mac OS X.
A nona é outro erro de verificação de fronteira, que não afeta sistemas Mac OS X. Tal erro
ocorre quando se trata o codec Animation e pode ser explorado para causar um heap-based buffer
overflow quando um arquivo de filme especialmente projetado é reproduzido.
A décima é um erro de verificação de fronteira, quando processando atoms “obji” que pode