CVSS: 5.0EPSS: 26%CPEs: 80EXPL: 0CVE-2009-0016
https://notcve.org/view.php?id=CVE-2009-0016
Apple iTunes before 8.1 on Windows allows remote attackers to cause a denial of service (infinite loop) via a Digital Audio Access Protocol (DAAP) message with a crafted Content-Length header. Apple iTunes antes de la versión 8.1 sobre Windows permite a atacantes remotos provocar una denegación de servicio (mediante un bucle infinito) a través de un mensaje del Protocolo de acceso de audio digital (DAAP) con la cabecera Content-Length debidamente modificada. • http://archives.neohapsis.com/archives/fulldisclosure/2009-03/0236.html http://lists.apple.com/archives/security-announce//2009/Mar/msg00001.html http://osvdb.org/52578 http://secunia.com/advisories/34254 http://securitytracker.com/id?1021842 http://support.apple.com/kb/HT3487 http://www.fortiguardcenter.com/advisory/FGA-2009-11.html http://www.securityfocus.com/archive/1/501758/100/0/threaded http://www.securityfocus.com/bid/34094 http://www.vupen.com/english/advisories/200 • CWE-20: Improper Input Validation •
CVSS: 9.3EPSS: 8%CPEs: 2EXPL: 1CVE-2008-4116 – Apple QuickTime 7.5.5 / iTunes 8.0 - Remote Off-by-One Crash
https://notcve.org/view.php?id=CVE-2008-4116
Buffer overflow in Apple QuickTime 7.5.5 and iTunes 8.0 allows remote attackers to cause a denial of service (browser crash) or possibly execute arbitrary code via a long type attribute in a quicktime tag (1) on a web page or embedded in a (2) .mp4 or (3) .mov file, possibly related to the Check_stack_cookie function and an off-by-one error that leads to a heap-based buffer overflow. Un desbordamiento del búfer en QuickTime versión 7.5.5 y iTunes versión 8.0, de Apple, permite a los atacantes remotos causar una denegación de servicio (bloqueo del navegador) o posiblemente ejecutar código arbitrario por medio de un atributo type largo en una etiqueta de quicktime (1) en una página web o insertado en un archivo ( 2) .mp4 o (3) .mov, posiblemente relacionado con la función Check_stack_cookie y un error por un paso que conduce a un desbordamiento del búfer en la región heap de la memoria. • https://www.exploit-db.com/exploits/6471 http://securityreason.com/securityalert/4270 http://www.securityfocus.com/bid/31212 https://exchange.xforce.ibmcloud.com/vulnerabilities/45311 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5936 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6113 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7995 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •