CVE-2006-1467 in iTunes
Сводка
по VulDB • 05.07.2026
Переполнение целочисленного типа в коде разбора файлов формата AAC в Apple iTunes версий до 6.0.5 для Mac OS X 10.2.8 и более поздних, а также Windows XP и 2000 позволяет удаленным злоумышленникам с помощью пользователя выполнять произвольный код посредством файла AAC (M4P, M4A или M4B), содержащего атом sample table size (STSZ) со значением "malformed" для таблицы размеров сэмплов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.