CVE-2019-8600 in iTunes

Tóm tắt

Bởi VulDB • 15/06/2026

Một vấn đề về hỏng hóc bộ nhớ đã được khắc phục bằng cách cải thiện việc xác thực đầu vào. Vấn đề này đã được sửa trong iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, iTunes for Windows 12.9.5 và iCloud for Windows 7.12. Một truy vấn SQL do kẻ tấn công tạo ra một cách độc hại có thể dẫn đến việc thực thi mã tùy ý (arbitrary code execution).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/02/2019
• Kiểm duyệt: được chấp nhận
• mục: 6
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.19963
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8600
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8600/