CVE-2011-0191 in iTunes

Résumé

par VulDB • 27/05/2026

Dépassement de tampon (buffer overflow) dans LibTIFF 3.9.4 et possiblement dans d'autres versions, tel qu'utilisé dans ImageIO dans Apple iTunes avant la version 10.2 sur Windows et d'autres produits, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via une image TIFF manipulée avec un encodage JPEG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/12/2010
• Divulgation: 03/03/2011
• Modérer: accepté
• Entrée: VDB-56750
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06722
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0191
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0191/