CVE-2007-2175

总结

Apple QuickTime Java 扩展（QTJava.dll），被 Safari 及其他浏览器使用，当启用 Java 时，允许远程攻击者通过向 quicktime.util.QTHandleRef 中的 toQTPointer 方法传入参数来执行任意代码，该方法在创建 QTPointerRef 对象时可用于修改任意内存，正如在 2007 年 CanSecWest 的「PWN 2 0WN」竞赛中所演示的那样。

• Apple QuickTime for Java 7 - Memory Access (Metasploit)漏洞利用

  H D Moore · multiple · 2007年4月23日

• Apple QTJava - 'toQTPointer()' Arbitrary Memory Access (Metasploit)漏洞利用

  Metasploit · multiple · 2010年9月20日

• Apple QuickTime 7.1.5 - QTJava toQTPointer() Java Handling Arbitrary Code Execution