Sobre o conteúdo de segurança do iTunes 12.10.9 para Windows

Este documento descreve o conteúdo de segurança do iTunes 12.10.9 para Windows.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.

iTunes 12.10.9 para Windows

CoreText

Disponível para: Windows 7 e posterior

Impacto: processar um arquivo de texto criado com códigos maliciosos pode resultar na execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2020-9999: Mickey Jin e Junzhi Lu da Trend Micro

ImageIO

Disponível para: Windows 7 e posterior

Impacto: processar uma imagem criada com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2020-9961: Xingwei Lin do Ant Security Light-Year Lab

ImageIO

Disponível para: Windows 7 e posterior

Impacto: abrir um arquivo PDF criado com códigos maliciosos poderia causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2020-9876: Mickey Jin da Trend Micro

ImageIO

Disponível para: Windows 7 e posterior

Impacto: processar um arquivo TIFF criado com códigos maliciosos pode levar a uma negação de serviço ou uma possível divulgação de conteúdo da memória

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2020-36521: Xingwei Lin do Ant-Financial Light-Year Security Lab

libxml2

Disponível para: Windows 7 e posterior

Impacto: processar um arquivo criado com códigos maliciosos pode causar a execução de códigos arbitrários

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2020-9981: descoberto por OSS-Fuzz

SQLite

Disponível para: Windows 7 e posterior

Impacto: um invasor remoto pode causar uma negação de serviço

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2020-13434

CVE-2020-13435

SQLite

Disponível para: Windows 7 e posterior

Impacto: um invasor externo pode causar a execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2020-13630

SQLite

Disponível para: Windows 7 e posterior

Impacto: uma consulta do SQL criada com códigos maliciosos pode corromper os dados

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2020-13631

SQLite

Disponível para: Windows 7 e posterior

Impacto: um invasor remoto pode causar o vazamento de memória

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2020-9849

WebKit

Disponível para: Windows 7 e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2020-9947: cc em parceria com a Zero Day Initiative da Trend Micro

CVE-2020-9951: Marcin 'Icewall' Noga do Cisco Talos

WebKit

Disponível para: Windows 7 e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2020-9983: zhunki