CVE-2014-1242 in iTunes

Tóm tắt

Bởi VulDB • 16/07/2026

Apple iTunes trước phiên bản 11.1.4 sử dụng giao thức HTTP cho cửa sổ Hướng dẫn iTunes (iTunes Tutorials), điều này cho phép các kẻ tấn công thực hiện cuộc tấn công man-in-the-middle giả mạo nội dung bằng cách chiếm quyền kiểm soát luồng dữ liệu giữa máy khách và máy chủ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/01/2014
• Tiết lộ: 23/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12065
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.01019
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1242/