Apple iTunes à 12.10.6 sur Windows WebKit buffer overflow

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
7.2$0-$5k0.00

Une vulnérabilité classée critique a été trouvée dans Apple iTunes à 12.10.6 sur Windows (Multimedia Player Software). Affecté par ce problème est une fonction inconnue du composant WebKit. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 20/05/2020 par Wen Xu avec Georgia Tech avec le numéro d'identification HT211178 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur support.apple.com Cette vulnérabilité est identifiée comme CVE-2020-9807. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

Mettre à jour à la version 12.10.7 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

ProduitinfoÉditer

Taper

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

ExploitinginfoÉditer

Classe: Buffer overflow
CWE: CWE-119
ATT&CK: Inconnue

Localement: Non
Remote: Oui

Disponibilité: 🔍
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: iTunes 12.10.7

ChronologieinfoÉditer

02/03/2020 🔍
20/05/2020 +79 jours 🔍
20/05/2020 +0 jours 🔍
30/05/2020 +10 jours 🔍
20/10/2020 +143 jours 🔍

SourcesinfoÉditer

Fournisseur: https://www.apple.com/

Bulletin: HT211178
Chercheur: Wen Xu
Organisation: Georgia Tech
Status: Confirmé

CVE: CVE-2020-9807 (🔍)
Voir aussi: 🔍

EntréeinfoÉditer

Établi: 30/05/2020 07:05
Mise à jour: 20/10/2020 11:41
Changements: (2) source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Do you know our Splunk app?

Download it now for free!