CVE-2011-0111

Les versions d'Apple iTunes antérieures à 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et l'iTunes Store peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur le système. Cette attaque ne nécessite aucune authentification, mais elle est difficile à réaliser car elle requiert une position d'interception (man-in-the-middle) ainsi que des conditions réseau spécifiques.