Apple iTunes for Windows sérülékenységei

2016. október 29. 09:35

CH azonosító

CH-13668

Angol cím

Apple iTunes for Windows Bugs Let Remote Users Obtain Potentially Sensitive Information and Execute Arbitrary Code

Felfedezés dátuma

2016.10.27.

Súlyosság

Közepes

Érintett rendszerek

Apple
iTunes

Érintett verziók

12.5.2 előtti verziók

Összefoglaló

Az Apple iTunes for Windows sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkhoz juthatnak, illetve tetszőleges kódot futtathatnak.

Leírás

Mindkét sérülékenységet speciálisan formázott web tartalommal lehet kihasználni.

A tartalom betöltésekor az egyik esetben memória korrupciót előidézve, tetszőleges kód futtatására nyílik lehetőség, míg a másik sérülékenység kihasználása esetén bemeneti adat ellenőrzési hibából adódóan a felhasználó rendszerére vonatkozó adatokat lehet megszerezni.

Apple iTunes for Windows sérülékenységei