Apple QuickTime versions ant\u00e9rieures \u00e0 7.6.4.
","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans Apple Quicktime :\n\n- une faille de type corruption de m\u00e9moire dans le traitement de\n fichiers H264 (CVE-2009-2202) ;\n- un d\u00e9bordement de m\u00e9moire dans le traitement de fichiers vid\u00e9o MPEG4\n (CVE-2009-2203) ;\n- un d\u00e9bordement de m\u00e9moire dans le traitement de fichiers FlashPix\n (CVE-2009-2798) ;\n- un d\u00e9bordement de m\u00e9moire dans le traitement de fichiers H264\n (CVE-2009-2799).\n\nL'ouverture d'un fichier sp\u00e9cialement con\u00e7u peut ainsi entra\u00eener\nl'ex\u00e9cution de code arbitraire sur le poste vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2009-2798","url":"https://www.cve.org/CVERecord?id=CVE-2009-2798"},{"name":"CVE-2009-2203","url":"https://www.cve.org/CVERecord?id=CVE-2009-2203"},{"name":"CVE-2009-2799","url":"https://www.cve.org/CVERecord?id=CVE-2009-2799"},{"name":"CVE-2009-2202","url":"https://www.cve.org/CVERecord?id=CVE-2009-2202"}],"links":[{"title":"Bulletin Apple HT3859 du 09 septembre 2009 :","url":"http://support.apple.com/kb/HT3859"}],"reference":"CERTA-2009-AVI-378","revisions":[{"description":"version initiale.","revision_date":"2009-09-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s dans Apple\nQuicktime permettent \u00e0 une personne malintentionn\u00e9e d'ex\u00e9cuter du\ncode arbitraire \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Apple QuickTime","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Apple HT3859 du 09 septembre 2009","url":null}]}