CVE-2011-0140

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées via le moteur WebKit intégré utilisé pour naviguer dans l'iTunes Store. Un attaquant réseau positionné entre l'utilisateur et le serveur (man-in-the-middle) peut provoquer le plantage de l'application ou exécuter du code arbitraire sur le système. Bien qu'aucune authentification ne soit requise, l'attaque est difficile à réaliser car elle nécessite un positionnement réseau spécifique et une chaîne d'exploitation complexe.