Sehr viel cooler geht’s wahrscheinlich nicht mehr. Hier gibt’s das Rohmaterial.

Das Risiko mag nicht allzu hoch sein, aber ein Bug ist ein Bug. Und ein solcher scheint in der neuesten QuickTime-Version zu nisten. Wie es scheint, ist der Abfrage-Tag <? quicktime type= ?> des neuen QuickTime nicht in der Lage, überlange Code-Strings zu verarbeiten. Folge: ein möglicher Puffer-Überlauf auf dem Heap im QuickTime Player, iTunes und jedem anderen Programm, das Videodaten darstellt unter Verwendung eines QuickTime-Plug-ins. Womit auch ein Browser wie Safari oder Firefox betroffen wäre oder ein Programm wie Mail, wenn es mit Quick Look eine Videodatei darstellen will. Der konkrete Effekt: Derzeit würde eine Datei mit einem solchen überlangen String die betreffenden Programme lediglich zum Absturz bringen. Sollte aber ein cleverer Mensch auf die Idee kommen, in derlei Dateien ein wenig zusätzlichen „unfreundlichen“ Code einzubauen, dann könnten wesentlich gravierendere Probleme daraus resultieren als ein QuickTime-Absturz. Zeit also für ein quickes QuickTime 7.5.6?

(Information via Intego)