「Quicktime」のJPEG2000処理にリモートからコードを実行される脆弱性（JVN） | ScanNetSecurity
2026.10.11(日)

「Quicktime」のJPEG2000処理にリモートからコードを実行される脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、アップルが提供するマルチメディアを扱うためのソフトウェア「Quicktime」にバッファオーバーフローの脆弱性が確認された

脆弱性と脅威 セキュリティホール・脆弱性
26 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、アップルが提供するマルチメディアを扱うためのソフトウェア「Quicktime」にバッファオーバーフローの脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

Quicktime 7.6.9より前のバージョンには、JPEG2000の処理にヒープバッファオーバフローの脆弱性が存在する。この脆弱性が悪用されると、細工されたJPEG2000データを含むQuicktimeコンテンツを閲覧することで、リモートの攻撃者によって任意のコードを実行される可能性がある。アップルでは、この脆弱性を解消する新バージョンを公開しており、該当ユーザはバージョンアップするよう呼びかけている。

http://jvn.jp/cert/JVNVU309873/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  2. 戸田建設に不正アクセス、取引先に関する情報が漏えい

    戸田建設に不正アクセス、取引先に関する情報が漏えい

  3. JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

    JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

  4. 「IDCFクラウド」にランサムウェア攻撃

    「IDCFクラウド」にランサムウェア攻撃

  5. 楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

    楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP