Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans iTunes. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Corruptions de mémoire multiples à CoreText, WebKit et ICU peuvent être exploitées à distance via un vecteur inconnu pour causer un déni de service ou exécuter du code arbitraire;
- Le chargement incorrect de la bibliothèque dans le package redistribuable Microsoft Visual C ++ peut être exploité à distance via un fichier multimédia spécialement conçu pour provoquer un déni de service;
- Une mauvaise gestion des connexions réseau peut être exploitée à distance via un vecteur inconnu pour obtenir des informations sensibles.
Détails techniques
(3) peut être exploité pour obtenir des informations d'identification SMB cryptées.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !