CVE-2011-0191 in iTunes

सारांश

द्वारा VulDB • 04/06/2026

LibTIFF 3.9.4 और संभवतः अन्य संस्करणों में बफर ओवरफ्लो, जो Windows पर Apple iTunes 10.2 से पहले के ImageIO और अन्य उत्पादों का उपयोग करता है, दूरस्थ आक्रमणकारियों को मनमाने कोड की निष्पादन या सेवा अस्वीकृति (एप्लीकेशन क्रैश) करने की अनुमति देता है। यह एक निर्मित TIFF छवि के माध्यम से JPEG एन्कोडिंग द्वारा होता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 23/12/2010
• प्रकटीकरण: 03/03/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56750
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.06722
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0191
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0191/