Cert-Fi:n mukaan Apple on julkaissut iTunes-ohjelmistoon päivityksen, joka korjaa yhden puskurinylivuotohaavoittuvuuden.
Haavoittuvuus liittyy MP4- mediatiedostoihin sisällytettyjen covr-tietueen käsittelyyn.
Covr- tietuetta käytetään tavallisesti esimerkiksi albumien kansikuvien säilyttämiseen. Houkuttelemalla käyttäjän avaamaan tietyllä tavalla muokatun tiedoston hyökkääjä voi hyväksikäyttää haavoittuvuutta aikaansaamaan kohdejärjestelmässä palveluneston tai mahdollisesti suorittamaan siinä omia komentojaan.
Haavoittuvuudelle on altis iTunesin versio 7.3. Cert-Fi neuvoo päivittämään ohjelmiston versioon 7.4.