Descrição
Múltiplas vulnerabilidades sérias foram encontradas no iTunes. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar negação de serviço, executar código arbitrário ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Múltiplas corrupções de memória no CoreText, WebKit e ICU podem ser exploradas remotamente através de vetores desconhecidos para causar negação de serviço ou executar código arbitrário;
- O carregamento incorreto da biblioteca no Pacote Redistribuível do Microsoft Visual C ++ pode ser explorado remotamente por meio de um arquivo de mídia especialmente projetado para causar negação de serviço;
- O manuseio incorreto de conexões de rede pode ser explorado remotamente por meio de vetores desconhecidos para obter informações confidenciais.
Detalhes técnicos
(3) pode ser explorado para obter credenciais SMB criptografadas.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!