WebKit, as used in Apple iTunes before 10.7, allows remote attackers to execute arbitrary code or cause a denial of service (memory corrupti

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple itunes10.6.3 dahil
• apple itunes10.0
• apple itunes10.0.1
• apple itunes10.1
• apple itunes10.1.1
• apple itunes10.1.1.4
• apple itunes10.1.2
• apple itunes10.2
• apple itunes10.2.2.12
• apple itunes10.3
• apple itunes10.3.1
• apple itunes10.4
• apple itunes10.4.0.80
• apple itunes10.4.1
• apple itunes10.4.1.10
• apple itunes10.5
• apple itunes10.5.1
• apple itunes10.5.1.42
• apple itunes10.5.2
• apple itunes10.5.3

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2005-0043Buffer overflow in Apple iTunes 4.7 allows remote attackers to execute arbitrary code via a long URL in (1) .m3u or (2) .pls playlist files.
  51Planlayın
• CVE-2009-0950Stack-based buffer overflow in Apple iTunes before 8.2 allows remote attackers to execute arbitrary code or cause a denial of service (appli
  46Planlayın
• CVE-2012-0677Heap-based buffer overflow in Apple iTunes before 10.6.3 allows remote attackers to execute arbitrary code or cause a denial of service (app
  42Planlayın
• CVE-2010-1769WebKit in Apple iTunes before 9.2 on Windows, and Apple iOS before 4 on the iPhone and iPod touch, accesses out-of-bounds memory during the
  42Planlayın
• CVE-2019-6235A memory corruption issue was addressed with improved validation.
  41Planlayın
• CVE-2010-1763Unspecified vulnerability in WebKit in Apple iTunes before 9.2 on Windows has unknown impact and attack vectors, a different vulnerability t
  41Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.