CVE-2011-0133
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une erreur de gestion de la mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'application en incitant l'utilisateur à visiter une page malveillante ou en utilisant une attaque de type « homme du milieu » pendant que l'utilisateur navigue sur l'iTunes Store. Bien qu'aucune authentification ne soit requise, l'attaque est complexe à exécuter et nécessite un positionnement réseau spécifique ou une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, does not properly access glyph data during layout actions for floating blocks associated with pseudo-elements, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.