CVE-2016-6153 in iTunes

Сводка (Английский)

os_unix.c in SQLite before 3.13.0 improperly implements the temporary directory search algorithm, which might allow local users to obtain sensitive information, cause a denial of service (application crash), or have unspecified other impact by leveraging use of the current working directory for temporary files.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

01.07.2016

Раскрытие

26.09.2016

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
99031	Apple iTunes SQLite эскалация привилегий	20	Не определено	Официальное исправление	CVE-2016-6153
92196	SQLite Temporary os_unix.c эскалация привилегий	20	Не определено	Официальное исправление	CVE-2016-6153

Источники

• MITRE
• NVD
• CVE Details