CVE-2022-26773highCWE-285

CVE-2022-26773: fallo de gravedad alta en Apple iTunes for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iTunes

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.6%
A logic issue was addressed with improved state management. This issue is fixed in iTunes 12.12.4 for Windows. An application may be able to delete files for which it does not have permission.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Productos afectados
Apple · iTunes for Windows
CVEs relacionadas — Apple iTunes for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8506HIGHCVE-2019-8506EPSS 16.2%KEVCVE-2020-9850—CVE-2020-9850EPSS 77.4%CVE-2019-8600—CVE-2019-8600EPSS 20.3%CVE-2019-8689—CVE-2019-8689EPSS 13.6%CVE-2019-8518—CVE-2019-8518EPSS 11.2%CVE-2019-8672—CVE-2019-8672EPSS 11.1%