FICHE CVE

CVE-2005-1248

Publiée le 2005-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Apple iTunes antérieures à la 4.8 sont affectées par une erreur de gestion de la mémoire lors du traitement de fichiers MPEG4. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier multimédia spécialement conçu à cet effet. Cette exploitation ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-05-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Apple iTunes before 4.8 allows remote attackers to execute arbitrary code via a crafted MPEG4 file.