Více zranitelností v aplikaci Apple iTunes

Popis

V Apple iTunes bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu nebo k odmítnutí služby.

Níže je uveden úplný seznam chyb zabezpečení

1. Více poškození paměti na webu WebKit lze využít prostřednictvím manipulace s iTunes Store;
2. Více poškození paměti lze využít prostřednictvím vektorů souvisejících s CoreText.

---

Technické údaje

(1) lze spustit pomocí útoku typu man-in-the-middle při procházení iTunes Store.

(2) způsobené nesprávnou manipulací s pamětí při zpracování textových souborů.

Oficiální doporučení

• Apple advisory

Související produkty

• Apple-iTunes

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com