Apple iTunes 7.3.2 Atom covr buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.7$0-$5k0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in Apple iTunes 7.3.2. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Atom Handler. La manipolazione del parametro covr di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2007-3752. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello critico in Apple iTunes 7.3.2 (Multimedia Player Software). É interessato una funzione sconosciuta del componente Atom Handler. La manipolazione del parametro covr di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.

Data di scoperta del problema 05/09/2007. La vulnerabilità è stata pubblicata in data 06/09/2007 da David Thiel da iSEC Partners (Website) (confermato). L'advisory è scaricabile da docs.info.apple.com. Questo punto di criticità è identificato come CVE-2007-3752. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 25999 (iTunes < 7.4 Malformed Music File Heap Overflow (Mac OS X)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da docs.info.apple.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (36485), Tenable (25999), SecurityFocus (BID 25567†), OSVDB (38528†) e Secunia (SA26725†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.8
VulDB Punteggio meta temporaneo: 7.7

VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 7.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 25999
Nessus Nome: iTunes < 7.4 Malformed Music File Heap Overflow (Mac OS X)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: docs.info.apple.com

Sequenza temporaleinformazioni

12/07/2007 🔍
04/09/2007 +54 giorni 🔍
05/09/2007 +1 giorni 🔍
05/09/2007 +0 giorni 🔍
05/09/2007 +0 giorni 🔍
06/09/2007 +1 giorni 🔍
06/09/2007 +0 giorni 🔍
06/09/2007 +0 giorni 🔍
06/09/2007 +0 giorni 🔍
06/09/2007 +0 giorni 🔍
07/09/2007 +0 giorni 🔍
11/09/2007 +4 giorni 🔍
12/09/2007 +1 giorni 🔍
07/06/2025 +6478 giorni 🔍

Fontiinformazioni

Fornitore: apple.com

Avis: docs.info.apple.com⛔
Ricercatore: David Thiel
Organizzazione: iSEC Partners
Stato: Confermato
Conferma: 🔍

CVE: CVE-2007-3752 (🔍)
GCVE (CVE): GCVE-0-2007-3752
GCVE (VulDB): GCVE-100-3295

OVAL: 🔍

X-Force: 36485 - Apple iTunes music file buffer overflow, High Risk
SecurityFocus: 25567 - Apple iTunes Malformed Music File Heap Buffer Overflow Vulnerability
Secunia: 26725
OSVDB: 38528 - Apple iTunes MP4/AAC File covr atom Overflow
SecurityTracker: 1018658
Vulnerability Center: 16021 - Apple iTunes Buffer Overflow Allows User-Assisted Remote Attacker to Execute Code and Cause DoS, Medium
Vupen: ADV-2007-3073

Voceinformazioni

Data di creazione: 12/09/2007 15:19
Aggiornato: 07/06/2025 20:23
Cambiamenti: 12/09/2007 15:19 (84), 25/07/2019 16:22 (10), 07/06/2025 20:23 (17)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!