CVE-2011-0119

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées via le navigateur WebKit intégré utilisé pour l'iTunes Store. Un attaquant réseau positionné entre l'utilisateur et le serveur peut provoquer une corruption de la mémoire pour exécuter du code arbitraire ou faire planter l'application. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite une position d'interception (man-in-the-middle) ainsi qu'une séquence d'événements complexe.