CVE-2011-0125
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) pourrait provoquer une corruption de la mémoire pendant que vous naviguez sur l'iTunes Store, ce qui pourrait faire planter l'application ou exécuter du code malveillant sur votre système. Cela nécessite un accès au réseau et des conditions spécifiques pour être réalisé, mais ne requiert aucune saisie d'identifiants ou d'authentification de votre part.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.