Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.801105
Categoría:Buffer overflow
Título:Apple iTunes '.pls' Files Buffer Overflow Vulnerability
Resumen:Apple iTunes is prone to a buffer overflow vulnerability.
Descripción:Summary:
Apple iTunes is prone to a buffer overflow vulnerability.

Vulnerability Insight:
The flaw exists in the handling of specially crafted '.pls'
files. It fails to bounds-check user-supplied data before copying it into an insufficiently sized
buffer.

Vulnerability Impact:
Successful exploitation will allow attacker to execute
arbitrary code within the context of the affected application, failed exploit attempts will result
in a denial of service condition.

Affected Software/OS:
Apple iTunes prior to version 9.0.1 on Windows.

Solution:
Update to version 9.0.1 or later.

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2009-2817
http://lists.apple.com/archives/security-announce/2009/Sep/msg00006.html
BugTraq ID: 36478
http://www.securityfocus.com/bid/36478
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6290
CopyrightCopyright (C) 2009 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.