安全研究

安全漏洞
Apple堆栈缓冲区溢出漏洞(CVE-2024-44157)

发布日期:2024-10-11
更新日期:2024-12-17

受影响系统:
Apple Apple iTunes < 12.13.3
Apple Apple Apple TV < 1.5.0.152
描述:
CVE(CAN) ID: CVE-2024-44157

Apple iTunes和Apple TV都是美国苹果(Apple)公司的产品,Apple iTunes是一套媒体播放器应用程序,它主要用于对数字音乐和视频文件进行播放以及管理,Apple TV是一款电视应用程序。
Apple iTunes 12.13.3之前版本和Apple TV 1.5.0.152之前版本存在堆栈缓冲区溢出漏洞,该漏洞源于存在堆栈缓冲区溢出问题,攻击者可利用该漏洞解析恶意制作的视频文件会导致系统意外终止。

<**>

建议:
厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apple.com/support/downloads/

浏览次数:156
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障