CVE-2011-0136
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées par un problème de corruption de mémoire dans le navigateur WebKit intégré. Un attaquant distant positionné entre votre appareil et l'iTunes Store peut exécuter du code arbitraire ou provoquer le plantage de l'application. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite d'être positionné avec succès en tant qu'intermédiaire (man-in-the-middle) sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.