CVE-2011-0116

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une erreur de gestion de la mémoire dans le navigateur WebKit intégré. Un attaquant réseau agissant comme un intermédiaire (man-in-the-middle) peut déclencher cette faille pendant que vous naviguez sur l'iTunes Store pour faire planter l'application ou exécuter du code arbitraire sur votre système. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite une position spécifique sur le réseau et un timing précis pour manipuler le contenu de la page.