CVE-2011-0132

Apple Safari et iTunes (avant la version 10.2) sur Windows sont affectés par une faille de corruption de mémoire dans leur manière de traiter certains formatages CSS. Un attaquant distant peut exécuter du code arbitraire ou faire planter l'application en incitant l'utilisateur à visiter un site malveillant ou via une attaque de l'homme du milieu (man-in-the-middle). Bien qu'aucune authentification ne soit requise, cette exploitation est difficile à réaliser car elle nécessite un haut niveau de précision pour déclencher la vulnérabilité.