CVE-2011-0117

Les utilisateurs de Windows utilisant des versions d'Apple iTunes antérieures à la 10.2 sont exposés à un risque en raison d'un problème de corruption de mémoire dans le navigateur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et le serveur peut exécuter du code arbitraire ou faire planter l'application en interceptant le trafic de navigation de l'iTunes Store. Bien que cela ne nécessite aucune authentification, l'attaque est difficile à réaliser car l'assaillant doit réussir une attaque de type « man-in-the-middle » pour injecter la charge utile malveillante.