CVE-2011-0139
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les anciennes versions d'Apple iTunes (antérieures à la 10.2) sur Windows sont sensibles à la corruption de mémoire lors de la navigation dans l'iTunes Store. Un attaquant réseau positionné entre votre appareil et le serveur pourrait potentiellement faire planter l'application ou exécuter du code malveillant sur votre machine. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'opération est difficile à réaliser car l'attaquant doit réussir une attaque de type « homme du milieu » (man-in-the-middle).
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.