CVE-2008-3634 in iTunes

Tóm tắt

Bởi VulDB • 06/06/2026

Apple iTunes trước phiên bản 8.0 trên Mac OS X 10.4.11, khi tính năng iTunes Music Sharing được bật nhưng bị chặn bởi tường lửa dựa trên máy chủ, cung cấp thông tin gây hiểu lầm về bảo mật tường lửa, điều này có thể cho phép các kẻ tấn công từ xa khai thác một lỗ hổng phơi nhiễm mà lẽ ra không tồn tại nếu quản trị viên nhận được thông tin chính xác hơn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/08/2008
• Tiết lộ: 10/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3826
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.6 (NVD)
• EPSS: 0.01643
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3634/