Medium WID-SEC-2023-1279 2 CVEs

Apple iTunes: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published May 23, 2023 · Updated Aug 19, 2024 · Revision 2 · de-DE

Vendor: Apple Product: iTunes Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iTunes ausnutzen, um erhöhte Privilegien zu erlangen.

Product

iTunes ist ein Multimedia-Verwaltungsprogramm von Apple zum Abspielen, Konvertieren, Organisieren und Kaufen von Musik, Filmen und Spielen.

Vulnerabilities 2

Unscored —

CVE-2023-32351

A logic issue was addressed with improved checks. This issue is fixed in iTunes 12.12.9 for Windows. An app may be able…

Apple iTunes for Windows Windows

Jun 23, 2023
Unscored —

CVE-2023-32353 Public exploit

A logic issue was addressed with improved checks. This issue is fixed in iTunes 12.12.9 for Windows. An app may be able…

Apple iTunes for Windows Windows

Jun 23, 2023

Revision history

2024-08-19 #2
CVE-2023-32430 ergänzt
2023-05-23 #1
Initiale Fassung

References

Apple Security Advisory vom 2023-05-23
https://support.apple.com/kb/HT213763