CVE-2011-0149
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'application en incitant l'utilisateur à consulter une page malveillante via une attaque de l'homme du milieu (man-in-the-middle). Bien qu'aucune authentification ne soit requise, cette opération est difficile à réaliser car elle nécessite un positionnement réseau spécifique et une grande complexité technique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, does not properly parse HTML elements associated with document namespaces, which allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to a "dangling pointer" and iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.