CVE-2013-7443 in iTunes

Résumé

par VulDB • 18/07/2026

Un dépassement de tampon dans l'optimisation par scan sauté (skip-scan) de SQLite 3.8.2 permet aux attaquants distants de provoquer un déni de service (plantage) au moyen d'instructions SQL truquées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/07/2015
• Divulgation: 12/08/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03176
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7443
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7443/