PT-2022-18073 · Apple · Itunes

404Death + 1 · Publicado 2022-05-26 · Atualizado 2025-05-30 · CVE-2022-26773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apple iTunes anteriores à 12.12.4 para Windows

Descrição

Foi corrigido um problema de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo pudesse, potencialmente, excluir arquivos para os quais não possuía permissão.

Recomendações

Para versões do Apple iTunes anteriores à 12.12.4 para Windows, atualize para a versão 12.12.4 ou posterior para resolver o problema.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2022-26773

ZDI-23-1497

Produtos afetados

Itunes

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-26773 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-1497 · Nota de Segurança
• https://support.apple.com/en-us/HT213259 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26773 · Nota de Segurança
• https://t.me/cvenotify/124182 · Publicação no Telegram