远程 Windows 主机上安装的 Apple iTunes 版本低于 12.13.3。因此，它受到公告 121328 中提及的多个漏洞影响。

  - 通过改进输入验证解决了一个堆栈缓冲区溢出问题。此问题已在 Windows 的 Apple TV 1.5.0.152 和 iTunes 12.13.3 中修复。解析恶意构建的视频文件可导致系统意外终止。(CVE-2024-44157)

  - 已通过改进限制解决逻辑问题。此问题已在 iTunes 12.13.3 for Windows 中修复。
    本地攻击者或可升级权限。(CVE-2024-44193)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Apple iTunes < 12.13.3 多种漏洞（无凭据检查）

high Nessus 插件 ID 207807

版本 1.6