CVE-2011-0143

Les anciennes versions d'Apple iTunes sur Windows (antérieures à la version 10.2) sont vulnérables à une corruption de mémoire lors de la navigation dans l'iTunes Store. Un attaquant non authentifié, positionné entre votre ordinateur et le réseau, peut exploiter cette faille pour faire planter l'application ou exécuter du code malveillant sur votre système. Bien qu'aucune connexion utilisateur ne soit requise, cette attaque est difficile à réaliser car elle nécessite une position réseau spécifique de type « homme du milieu » (man-in-the-middle).