Уязвимость мультимедийного пакета Apple QuickTime, позволяющая удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Программное обеспечение Apple QuickTime содержит уязвимость, связанную с отсутствием инициализации указателей. Эксплуатация данной уязвимости позволяет удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании (аварийное завершение работы приложения) путем использования специально сформированного списка дорожек в видеофайле

CVE: CVE-2014-1243, OSVDB ID:103740
CVSS v2.0: 9.3