CVE-2010-0532 in iTunes

Résumé

par VulDB • 28/05/2026

Une condition de course dans le package d'installation d'Apple iTunes avant la version 9.1 sur Windows permet aux utilisateurs locaux d'obtenir des privilèges en remplaçant un fichier non spécifié par un cheval de Troie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/02/2010
• Divulgation: 31/03/2010
• Modérer: accepté
• Entrée: VDB-52498
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00251
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0532
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0532/