CVE:CVE-2006-1467
CNNVD:CNNVD-200606-599
Apple iTunes是一款媒体播放程序。
Apple iTunes在处理恶意的AAC媒体文件(如.M4A和.M4P扩展名文件)存在溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。
在解析STSZ时畸形的sample_size_table值可能触发整数溢出，导致执行任意指令。
solution:Upgrade apple itunes to a higher version than 6.0.4,and avoid the version (,6.0.4]