CVE-2011-0112

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré, utilisé pour naviguer sur l'iTunes Store. Un attaquant réseau positionné entre l'utilisateur et le serveur (man-in-the-middle) pourrait provoquer une corruption de la mémoire afin de faire planter l'application ou d'exécuter du code arbitraire sur le système. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite un positionnement réseau spécifique et un timing précis.