Vulnérabilité · NVD

CVE-2024-27793

CVE-2024-27793, sévérité high (CVSS 7.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.8
Exploitation: 0.7 %
Apps suivies: 1
Encore exposées: 0

Publié le 2024-05-14

EN The issue was addressed with improved checks. This issue is fixed in iTunes 12.13.2 for Windows. Parsing a file may lead to an unexpected app termination or arbitrary code execution.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 0.68% au-dessus de la médiane percentile 50.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

iTunes Windows winget:Apple.iTunes

Affecté <12.13.2 Corrigé 12.13.2 Dernière suivie 12.13.11.1 patchée

Builds affectées observées (16)

12.12.7.1 12.12.6.1 12.12.5.8 12.12.4.1 12.12.3.5 12.12.2.2 12.12.1.1 12.11.4.15 12.11.3.17 12.11.0.26 12.10.10.2 12.10.9.3 12.10.8.5 12.10.7.3 12.6.5.3 10.7.0.21

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
apple	itunes Windows	Windows	<12.13.2	cpe:2.3:a:apple:itunes::::::windows::*

Voir sur NVD ↗ Advisory · support.apple.com