CVE-2011-0137
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions d'Apple iTunes antérieures à la version 10.2 sur Windows sont affectées via leur navigateur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et l'iTunes Store peut exécuter du code arbitraire ou faire planter l'application en manipulant le trafic du store. Cela nécessite une configuration complexe d'attaque de l'homme du milieu (man-in-the-middle), mais aucune authentification de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.