El laboratorio Fortinet, empresa en seguridad cibernética, encontró una debilidad en Quick Time, software de Apple, la cual permite que se ejecute un código arbitrario que provoca múltiples caídas del sistema y afecta tanto a plataformas Windows como Mac.
FortiGuard, un división del laboratorio, fue quien descubrió dicha vulnerabilidad que podría ser utilizada para ataques de tipo heap overflow (desbordamiento de montículo), además de provocar caídas en el sistema.
El heap overflow es un problema aritmético que se refiere al exceso de flujo de datos sobre un montículo, esto permite un acceso no autorizado a la memoria por parte de un comando denominado shellcode.
Por esta razón la compañía recomienda actualizar a la última versión de QuickTime, pues contiene los parches adecuados para hacer frente a esta debilidad.
(Con información de Notimex)
slg
