CVE-2022-26773highCWE-285

CVE-2022-26773: falha de alta gravidade em Apple iTunes for Windows

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar iTunes

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.6%
A logic issue was addressed with improved state management. This issue is fixed in iTunes 12.12.4 for Windows. An application may be able to delete files for which it does not have permission.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Produtos afetados
Apple · iTunes for Windows
CVEs relacionadas — Apple iTunes for Windows

No mesmo produto, das mais perigosas para as menos.

CVE-2019-8506HIGHCVE-2019-8506EPSS 16.2%KEVCVE-2020-9850—CVE-2020-9850EPSS 77.4%CVE-2019-8600—CVE-2019-8600EPSS 20.3%CVE-2019-8689—CVE-2019-8689EPSS 13.6%CVE-2019-8518—CVE-2019-8518EPSS 11.2%CVE-2019-8672—CVE-2019-8672EPSS 11.1%