CVE-2011-0170 in iTunes

요약

\~에 의해 VulDB • 2026. 07. 03.

CoreGraphics의 ImageIO에서 발생하는 힙 기반 버퍼 오버플로우 취약점으로 인해, Windows 환경에서 Apple iTunes 10.2 이전 버전 사용자는 JPEG 이미지에 포함된 조작된 국제 컬러 컨소시엄(International Color Consortium, ICC) 프로필을 통해 원격 공격자가 임의 코드 실행 또는 서비스 거부(애플리케이션 충돌)를 일으킬 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2010. 12. 23.
• 공개: 2011. 03. 03.
• 모더레이션: 수락
• 항목: VDB-56749
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.04756
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0170
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0170/