Apple iTunes for Windows sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

12.5.2 előtti verziók

Összefoglaló

Az Apple iTunes for Windows sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkhoz juthatnak, illetve tetszőleges kódot futtathatnak.

Leírás

Mindkét sérülékenységet speciálisan formázott web tartalommal lehet kihasználni.

A tartalom betöltésekor az egyik esetben memória korrupciót előidézve, tetszőleges kód futtatására nyílik lehetőség, míg a másik sérülékenység kihasználása esetén bemeneti adat ellenőrzési hibából adódóan a felhasználó rendszerére vonatkozó adatokat lehet megszerezni.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: securitytracker.com
Gyártói referencia: support.apple.com
CVE-2016-7578 - NVD CVE-2016-7578
CVE-2016-4613 - NVD CVE-2016-4613