高危

Apple iTunes for Windows WebKit代码执行漏洞

2019-10-22 00:00:00 公开，2026-02-25 05:08:55 更新

关键漏洞
CISA KEV
CWE Top 25 (2023)
远程
无需认证
本地
开源组件漏洞
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-119 （Improper Restriction of Operations within the Bounds of a Memory Buffer）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-29 05:22:50

风险信息

CVSS v2 向量: AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS v2 风险值: 4
CVSS v3 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 8.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 8.8

详细信息

漏洞类型: 其他
漏洞描述: Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的网站内容利用该漏洞执行任意代码。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://support.apple.com/en-us/HT210635

参考链接