CVE:CVE-2005-1248
CNNVD:CNNVD-200505-1040
Apple iTunes是一款媒体播放程序。
iTunes 4.8之前版本的MPEG4文件解析代码中存在缓冲区溢出漏洞，攻击者可能利用畸形的MPEG4文件在用户机器上执行任意指令。
解析特制的MPEG4文件就可能导致iTunes终止或执行任意代码。
solution:Upgrade apple itunes to a higher version than 4.2.72,4.5,4.6,4.7,4.7.1,and avoid the version 4.2.72,4.5,4.6,4.7,4.7.1