CVE-2008-3634 in iTunes

Résumé

par VulDB • 22/06/2026

Apple iTunes avant la version 8.0 sur Mac OS X 10.4.11, lorsque le partage de musique iTunes est activé mais bloqué par le pare-feu basé sur l'hôte, affiche des informations trompeuses concernant la sécurité du pare-feu, ce qui pourrait permettre aux attaquants distants d'exploiter une exposition qui serait absente si les administrateurs recevaient des informations plus précises.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/08/2008
• Divulgation: 10/09/2008
• Modérer: accepté
• Entrée: VDB-3826
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3634/