CVE-2011-0142
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les anciennes versions d'Apple iTunes sur Windows sont affectées par une faille présente dans le moteur WebKit intégré. Un attaquant positionné sur votre réseau peut exécuter du code arbitraire ou provoquer le plantage de l'application en interceptant et en manipulant votre connexion à l'iTunes Store. Cela nécessite une configuration complexe d'attaque de l'homme du milieu (man-in-the-middle), mais peut être réalisé sans votre authentification ni interaction directe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.