CVE-2011-0135
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions d'Apple iTunes pour Windows antérieures à la version 10.2 sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant réseau positionné entre votre appareil et l'iTunes Store (attaque de l'homme du milieu) pourrait faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque est complexe à réaliser, mais elle ne nécessite aucune authentification ni interaction de la part de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.