FICHE CVE

CVE-2011-0134

Publiée le 2011-03-03 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré, utilisé pour la navigation dans l'iTunes Store. Un attaquant réseau positionné entre votre ordinateur et le serveur (attaque de l'homme du milieu) peut provoquer le plantage de l'application ou exécuter du code malveillant sur votre système. Cette attaque est complexe à réaliser et nécessite que l'attaquant se trouve sur votre chemin réseau, bien qu'elle ne requière aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.6 ÉLEVÉE
Publiée2011-03-03
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.