404Death

**Nome do software vulnerável e versões afetadas** Versões do Apple iTunes anteriores à 12.12.4 para Windows **Descrição** Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse, potencialmente, excluir arquivos para os quais não possuía permissão. **Recomendações** Para versões do Apple iTunes anteriores à 12.12.4 para Windows, atualize para a versão 12.12.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iTunes anteriores à 12.12.4 **Descrição** Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local elevasse seus privilégios. **Recomendações** Para versões anteriores à 12.12.4, atualize para o iTunes 12.12.4 para Windows a fim de resolver o problema.

**Nome do software vulnerável e versões afetadas** Windows AppX Deployment Extensions (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Windows AppX Deployment Extensions, permitindo que um invasor possa elevar seus privilégios usando um aplicativo especialmente criado para esse fim. Isso pode afetar o sistema, permitindo que invasores o comprometam. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.