NVD Vulnerability Detail

CVE-2012-0677

Summary	Heap-based buffer overflow in Apple iTunes before 10.6.3 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted .m3u playlist.
Publication Date	June 12, 2012, 11:55 p.m.
Registration Date	Jan. 28, 2021, 2:53 p.m.
Last Update	Nov. 21, 2024, 10:35 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2012/Jun/msg00000.html	Vendor Advisory
2	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17016
3	http://lists.apple.com/archives/security-announce/2012/Jun/msg00000.html	Vendor Advisory
4	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A17016

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Apple iTunes におけるヒープベースのバッファオーバーフローの脆弱性

Title	Apple iTunes におけるヒープベースのバッファオーバーフローの脆弱性
Summary	Apple iTunes には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された .m3u プレイリストを介して、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 12, 2012, midnight
Registration Date	June 14, 2012, 11:51 a.m.
Last Update	June 14, 2012, 11:51 a.m.

Affected System

アップル

iTunes 10.6.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-0677	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0677
National Vulnerability Database (NVD)
2	CVE-2012-0677	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0677

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT5318	http://support.apple.com/kb/HT5318

その他

No	Name	URL
JVN
1	JVNVU#626251	http://jvn.jp/cert/JVNVU626251

Change Log

No	Changed Details	Date of change
0	[2012年06月14日] 掲載	Feb. 17, 2018, 10:37 a.m.