CVE-2011-0118

Les versions de Apple iTunes pour Windows antérieures à la version 10.2 sont concernées en raison d'un défaut de corruption de mémoire dans le composant WebKit utilisé pour la navigation dans l'iTunes Store. Un attaquant peut exécuter du code arbitraire ou faire planter l'application en interceptant votre trafic réseau (une attaque de type « homme du milieu »). Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que cela soit techniquement difficile à réaliser car l'attaquant doit être positionné de manière à pouvoir manipuler votre connexion réseau active.