Apple iTunes for Windows sérülékenységei


2016. október 29. 09:35

CH azonosító

CH-13668

Angol cím

Apple iTunes for Windows Bugs Let Remote Users Obtain Potentially Sensitive Information and Execute Arbitrary Code

Felfedezés dátuma

2016.10.27.

Súlyosság

Közepes

Érintett rendszerek

Apple
iTunes

Érintett verziók

12.5.2 előtti verziók

Összefoglaló

Az Apple iTunes for Windows sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkhoz juthatnak, illetve tetszőleges kódot futtathatnak.

Leírás

Mindkét sérülékenységet speciálisan formázott web tartalommal lehet kihasználni.

A tartalom betöltésekor az egyik esetben memória korrupciót előidézve, tetszőleges kód futtatására nyílik lehetőség, míg a másik sérülékenység kihasználása esetén bemeneti adat ellenőrzési hibából adódóan a felhasználó rendszerére vonatkozó adatokat lehet megszerezni.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Information disclosure (Információ/adat szivárgás)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: securitytracker.com
Gyártói referencia: support.apple.com
CVE-2016-7578 - NVD CVE-2016-7578
CVE-2016-4613 - NVD CVE-2016-4613

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »