CVE-2006-1467

Опубликовано: 29 июн. 2006

Источник: nvd

CVSS2: 5.1

EPSS Средний

Уязвимость удаленного выполнения кода в Apple iTunes через специально сформированный аудиофайл AAC на системах Mac OS X и Windows

Описание

В коде для обработки файлов AAC в Apple iTunes до версии 6.0.5 выявлена уязвимость, связанная с переполнением целочисленного значения. Эта уязвимость позволяет удалённым злоумышленникам с участием пользователя выполнить произвольный код. Атака осуществляется путём использования аудиофайла AAC (форматы M4P, M4A или M4B) с "неправильным" значением sample_size_table в таблице размером образца (STSZ).

Затронутые версии ПО

Apple iTunes до версии 6.0.5 на Mac OS X 10.2.8 или более поздней версии
Apple iTunes на Windows XP и 2000

Тип уязвимости

Удалённое выполнение кода

Ссылки

http://docs.info.apple.com/article.html?artnum=303952
Patch
http://secunia.com/advisories/20891
Patch
Vendor Advisory
http://securitytracker.com/id?1016413
http://www.kb.cert.org/vuls/id/907836
Patch
US Government Resource
http://www.securityfocus.com/archive/1/438812/100/0/threaded
http://www.securityfocus.com/bid/18730
http://www.vupen.com/english/advisories/2006/2601
Vendor Advisory
http://www.zerodayinitiative.com/advisories/ZDI-06-020.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/27481
http://docs.info.apple.com/article.html?artnum=303952
Patch
http://secunia.com/advisories/20891
Patch
Vendor Advisory
http://securitytracker.com/id?1016413
http://www.kb.cert.org/vuls/id/907836
Patch
US Government Resource
http://www.securityfocus.com/archive/1/438812/100/0/threaded
http://www.securityfocus.com/bid/18730
http://www.vupen.com/english/advisories/2006/2601
Vendor Advisory
http://www.zerodayinitiative.com/advisories/ZDI-06-020.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/27481

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 6.0.4 (включая)

EPSS

Процентиль: 96%

0.29729

Средний

5.1 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

GHSA-fw99-pr6r-pcfm

github

почти 4 года назад

Integer overflow in the AAC file parsing code in Apple iTunes before 6.0.5 on Mac OS X 10.2.8 or later, and Windows XP and 2000, allows remote user-assisted attackers to execute arbitrary code via an AAC (M4P, M4A, or M4B) file with a sample table size (STSZ) atom with a "malformed" sample_size_table value.