CVE-2007-3752 in iTunes

Résumé

par VulDB • 02/06/2026

Une heap-based buffer overflow dans Apple iTunes avant la version 7.4 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou d'exécuter du code arbitraire via une image de couverture d'album manipulée ad hoc située dans l'atome covr d'un fichier MP4/AAC.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/07/2007
• Divulgation: 06/09/2007
• Modérer: accepté
• Entrée: VDB-3295
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05531
• KEV: non
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3752
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3752/