CVE-2009-0950

Опубликовано: 02 июн. 2009

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Уязвимость переполнения буфера в Apple iTunes до версии 8.2 при обработке длинного компонента URL

Описание

В Apple iTunes до версии 8.2 существует уязвимость переполнения буфера в стеке, которая позволяет злоумышленнику выполнить произвольный код или вызвать DoS атаку (аварийное завершение работы приложения). Эта уязвимость может быть использована через специальный itms: URL с длинным компонентом URL после двоеточия.

Затронутые версии ПО

Apple iTunes до версии 8.2

Тип уязвимости

Удалённое выполнение кода
DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:itunes:*:-:mac:*:*:*:*:*

Версия до 8.1.1 (включая)

cpe:2.3:a:apple:itunes:*:-:windows:*:*:*:*:*

Версия до 8.1.1 (включая)

cpe:2.3:a:apple:itunes:1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:1.1.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.3:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.3:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.3:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.4:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.4:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:2.0.4:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:3.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:3.0.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.72:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.72:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1.30:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1.30:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.3:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1:-:windows:*:*:*:*:*

EPSS

Процентиль: 99%

0.82109

Высокий

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-h9gq-m24m-jcv9

github

почти 4 года назад

Stack-based buffer overflow in Apple iTunes before 8.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via an itms: URL with a long URL component after a colon.