CVE-2019-8600 in iTunes

Sumário

de VulDB • 15/06/2026

Um problema de corrupção de memória foi corrigido com validação aprimorada da entrada de dados. Esta vulnerabilidade está resolvida no iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, iTunes para Windows 12.9.5 e iCloud para Windows 7.12. Uma consulta SQL elaborada maliciosamente pode levar à execução de código arbitrário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/02/2019
• Moderação: aceite
• Entrada: 6
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.19963
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8600
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8600/