CVE-2006-1467 in iTunes
Riassunto
di VulDB • 25/06/2026
Un overflow intero nel codice di parsing dei file AAC in Apple iTunes prima della versione 6.0.5 su Mac OS X 10.2.8 o versioni successive, e Windows XP e 2000, consente ad attaccanti remoti che richiedono l'interazione dell'utente (user-assisted) di eseguire codice arbitrario tramite un file AAC (M4P, M4A o M4B) contenente una tabella dei campioni (sample table size - STSZ) con un valore "malformato" per sample_size_table.
If you want to get best quality of vulnerability data, you may have to visit VulDB.