Эксперты по информационной безопасности обнаружили множественные уязвимости в Apple Quicktime версии до 7.1. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Целочисленное переполнение обнаружено при обработке JPEG-изображений. Удаленный пользователь может с помощью специально сформированного JPEG-файла вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Целочисленное переполнение и ошибка проверки границ данных существуют при обработке QuickTime-фильмов. Удаленный пользователь может с помощью специально сформированного QuickTime-файла аварийно завершить работу приложения или выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных при обработке Flash-роликов. Удаленный пользователь может с помощью специально сформированного Flash-ролика аварийно завершить работу приложения или выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных при обработке H.264 файлов. Удаленный пользователь может с помощью специально сформированного H.264 файла аварийно завершить работу приложения или выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных при обработке MPEG4-файлов. Удаленный пользователь может с помощью специально сформированного MPEG4-файла аварийно завершить работу приложения или выполнить произвольный код на целевой системе.
Целочисленное переполнение буфера обнаружено при обработке FlashPix-изображений («.fpx»). Удаленный пользователь может с помощью специально сформированного изображения, содержащего слишком большое значение в поле количества блоков данных файла, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
Ошибка проверки границ данных существует при обработке AVI-файлов. Удаленный пользователь может с помощью специально сформированного AVI-файла выполнить произвольный код на целевой системе.
Ошибка проверки границ данных существует при обработке font information и image data в PICT-изображениях. Удаленный пользователь может с помощью специально сформированного PICT-изображения вызвать переполнение стека, или переполнение кучи и выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ данных при обработке BMP-изображений. Удаленный пользователь может с помощью специально сформированного BMP-файла вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Всеобщее благоденствие, робокоммунизм или цифровой фашизм?
К каким сценариям человечество ведет искусственный интеллект
Если темпы развития ИИ сохранятся, человечество окажется перед выбором. С одной стороны — общество изобилия, в котором большую часть работы выполняют машины, а люди свободны от труда и занимаются творчеством. С другой — цифровой авторитаризм и тотальный контроль над личностью.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
Мнение месяца
Почему соответствие стандартам не гарантирует защиту от киберугроз
Формальное соответствие стандартам ещё не гарантия защиты. Компании тратят ресурсы на сертификаты и регламенты, но реальная безопасность остаётся под вопросом. Только комплексный циклический подход позволяет превратить кибербезопасность из формальности в боеспособную систему. О том, как перейти к реальной защите, рассказывает заместитель генерального директора — технический директор «Газинформсервис» Николай Нашивочников.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
Технология месяца
Как выбрать сервер для ЦОД и не прогадать в перспективе
Российский серверный рынок развивается вместе с мировыми технологиями, несмотря на внешние ограничения. Официальные поставки зарубежных брендов остановлены, и российские производители не просто заменяют ушедших вендоров, а предлагают технику на самом современном «железе». Компания «Аквариус» представила новый сервер на процессорах Intel Xeon 6 — на той же технологической базе, что и мировые лидеры, но с поддержкой внутри страны. CNews разобрался, готова ли такая система стать основой для ЦОД на годы вперед.
erid:
Рекламодатель:
ИНН/ОГРН:
Сайт:
CNews Analytics
Топ-10 сфер применения квантовых компьютеров. Инфографика CNews
Долгое время квантовые вычисления оставались красивой теорией. Но прямо сейчас мы наблюдаем тектонический сдвиг: технологии вышли на коммерческий рынок. Сегодня гибридные квантовые процессоры и нейросети уже гоняют реальные деньги по «невзламываемым» сетям, проектируют лекарства от рака и спасают мегаполисы от пробок. Классические суперкомпьютеры стремительно проигрывают эту битву за скорость. Разбираем 10 главных сфер, где квантовая революция уже изменила нашу жизнь.
Поделиться
Короткая ссылка
