FICHE CVE
CVE-2005-1248
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'Apple iTunes antérieures à la 4.8 sont affectées par une erreur de gestion de la mémoire lors du traitement de fichiers MPEG4. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier multimédia spécialement conçu à cet effet. Cette exploitation ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in Apple iTunes before 4.8 allows remote attackers to execute arbitrary code via a crafted MPEG4 file.