Medium WID-SEC-2024-2232 2 CVEs

Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 26, 2024 · Updated Oct 7, 2024 · Revision 3 · de-DE

Vendor: Apple Product: iTunes Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iTunes für Windows ausnutzen, um seine Privilegien zu erhöhen.

Product

iTunes ist ein Multimedia-Verwaltungsprogramm von Apple zum Abspielen, Konvertieren, Organisieren und Kaufen von Musik, Filmen und Spielen.

Vulnerabilities 2

High 8.4

CVE-2024-44193 Public exploit

A logic issue was addressed with improved restrictions. This issue is fixed in iTunes 12.13.3 for Windows. A local atta…

Apple iTunes for Windows Windows

Oct 2, 2024
Medium 5.5

CVE-2024-44157

A stack buffer overflow was addressed through improved input validation. This issue is fixed in Apple TV 1.5.0.152 for …

Apple iTunes for Windows Apple TV Windows

Oct 11, 2024

Revision history

2024-10-07 #3
weitere Schwachstelle aufgenommen
2024-10-06 #2
PoC aufgenommen
2024-09-26 #1
Initiale Fassung

References

Apple Security Update vom 2024-09-26
https://support.apple.com/en-us/121328
PoC auf GitHub vom 2024-10-06
https://github.com/mbog14/CVE-2024-44193