CVE-2011-0115
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Apple Safari et iTunes (versions antérieures à 10.2 sur Windows) sont concernés en raison d'une faille dans la gestion de certains éléments de pages web. Un attaquant distant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant l'utilisateur à visiter un site malveillant ou en interceptant son trafic réseau. Bien qu'aucune authentification ne soit requise, cette attaque est complexe à exécuter et dépend du fait que l'utilisateur consulte un contenu spécifique ou que l'attaquant soit positionné comme un intermédiaire (man-in-the-middle).
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The DOM level 2 implementation in WebKit, as used in Apple iTunes before 10.2 on Windows and Apple Safari, does not properly handle DOM manipulations associated with event listeners during processing of range objects, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.