Уязвимость использования ненадёжного пути поиска в установщике Apple iTunes, позволяющая локальным пользователям повысить уровень доступа посредством троянской DLL
Описание
В установщике Apple iTunes существует уязвимость использования ненадёжного пути поиска, которая позволяет локальным злоумышленникам повысить уровень доступа. Это достигается путём внедрения троянской библиотеки DLL в текущий рабочий каталог.
Затронутые версии ПО
Все версии Apple iTunes до релиза 12.4
Тип уязвимости
Повышение уровня доступа
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
7.8 High
CVSS3
7.2 High
CVSS2
Дефекты
Связанные уязвимости
Untrusted search path vulnerability in the installer in Apple iTunes before 12.4 allows local users to gain privileges via a Trojan horse DLL in the current working directory.
Уязвимость мультимедийного проигрывателя iTunes, позволяющая нарушителю повысить свои привилегии
EPSS
7.8 High
CVSS3
7.2 High
CVSS2