CVE-2009-0950
Apple iTunes 8.2 से पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक कोलन के बाद लंबे URL घटक वाले itms: URL के माध्यम से मनमाना कोड निष्पादित करने या सेवा-अस्वीकृति (एप्लिकेशन क्रैश) उत्पन्न करने की...
- प्रकाशित
- 2 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जून 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple iTunes 8.2 से पहले के संस्करणों में स्टैक-आधारित बफर ओवरफ्लो दूरस्थ हमलावरों को एक कोलन के बाद लंबे URL घटक वाले itms: URL के माध्यम से मनमाना कोड निष्पादित करने या सेवा-अस्वीकृति (एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है।
स्रोत
4Will Drewry · osx · 3 जून 2009
ryujin · windows · 12 जून 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।