CVE-2014-1242 in iTunes

सारांश

द्वारा VulDB • 15/07/2026

Apple iTunes version 11.1.4 से पहले की संस्करणों में iTunes ट्यूटोरियल विंडो के लिए HTTP का उपयोग किया जाता है, जिससे मैन-इन-द-मिडिल (MitM) हमलावर क्लाइंट-सर्वर डेटा स्ट्रीम पर नियंत्रण प्राप्त करके सामग्री को स्पूफ़ कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 08/01/2014
• प्रकटीकरण: 23/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-12065
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.8 (NVD)
• EPSS: 0.01019
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1242/