Acerca del contenido de seguridad de iTunes 12.12.4 para Windows

En este documento se describe el contenido de seguridad de iTunes 12.12.4 para Windows.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

iTunes 12.12.4 para Windows

AppleGraphicsControl

Disponible para: Windows 10 y versiones posteriores

Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2022-26751: Michael DePlante (@izobashi), de la Zero Day Initiative de Trend Micro

ImageIO

Disponible para: Windows 10 y versiones posteriores

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de desbordamiento de enteros al mejorar la validación de las entradas.

CVE-2022-26711: actae0n de Blacksun Hackers Club en colaboración con Trend Micro Zero Day Initiative

iTunes

Disponible para: Windows 10 y versiones posteriores

Impacto: un atacante local podría aumentar sus privilegios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2022-26774: Sai Wynn Myat (@404death)

iTunes

Disponible para: Windows 10 y versiones posteriores

Impacto: un atacante local podría aumentar sus privilegios.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2022-48611: Lockheed Martin de Red Team

Mobile Device Service

Disponible para: Windows 10 y versiones posteriores

Impacto: una aplicación podría eliminar archivos para los que no tiene permiso.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2022-26773: Sai Wynn Myat (@404death)

WebKit

Disponible para: Windows 10 y versiones posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.

CVE-2022-26717: Jeonghoon Shin, de Theori