CVE-2011-0128
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions Windows d'Apple iTunes antérieures à la version 10.2 sont affectées par une faille dans le moteur WebKit intégré, utilisé pour naviguer sur l'iTunes Store. Un attaquant positionné sur le réseau (man-in-the-middle) peut provoquer une corruption de la mémoire pour soit faire planter l'application, soit exécuter du code arbitraire sur votre système. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.