Apple iTunes是一款媒体播放程序。 Apple iTunes处理m3u或者pls播放列表文件时存在问题,远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 如果构建恶意m3u或pls播放列表文件,当被iTunes装载时,会触发缓冲区溢出或执行任意指令。
Apple iTunes是一款媒体播放程序。 Apple iTunes处理m3u或者pls播放列表文件时存在问题,远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。 如果构建恶意m3u或pls播放列表文件,当被iTunes装载时,会触发缓冲区溢出或执行任意指令。