中国站

Apple macOS Catalina、Apple iCloud for Windows和iTunes for Windows UIFoundation组件缓冲区错误漏洞

CNNVD-ID编号 CNNVD-201910-392 CVE编号 CVE-2019-8745
发布时间 2019-10-08 更新时间 2020-08-25
漏洞类型 缓冲区错误 漏洞来源 Apple,riusksk of VulWar Corp
危险等级 高危 威胁类型 远程
厂商 N/A

漏洞介绍

Apple iTunes for Windows等都是美国苹果(Apple)公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。UIFoundation是其中的一个UI框架组件。

Apple macOS Catalina、iCloud for Windows和iTunes for Windows中的UIFoundation组件存在缓冲区错误漏洞。攻击者可借助恶意制作的文本文件利用该漏洞执行任意代码。以下产品及版本受到影响:Apple macOS Catalina 10.15之前版本;iCloud for Windows 7.14之前版本,10.7之前版本;iTunes for Windows 12.10.1之前版本。

漏洞补丁

目前厂商已发布升级了Apple macOS Catalina、Apple iCloud for Windows和iTunes for Windows UIFoundation组件缓冲区错误漏洞的补丁,Apple macOS Catalina、Apple iCloud for Windows和iTunes for Windows UIFoundation组件缓冲区错误漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间