CVE:CVE-2012-0677
CNNVD:CNNVD-201206-154
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。
Apple iTunes 10.6.3之前版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的.m3u播放列表执行任意代码，或导致拒绝服务（应用程序崩溃）。
solution:Upgrade apple itunes to a higher version than 10.6.1,10.0,10.0.1,10.1,10.1.1,10.1.1.4,10.1.2,10.2,10.2.2.12,10.3,10.3.1,10.4,10.4.0.80,10.4.1,10.4.1.10,10.5,10.5.1,10.5.1.42,10.5.2,10.5.3,10.6,and avoid the version (,10.6.1],10.0,10.0.1,10.1,10.1.1,10.1.1.4,10.1.2,10.2,10.2.2.12,10.3,10.3.1,10.4,10.4.0.80,10.4.1,10.4.1.10,10.5,10.5.1,10.5.1.42,10.5.2,10.5.3,10.6