CVE-2011-0151

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code non autorisé pendant que vous naviguez sur l'iTunes Store. Cela nécessite que l'attaquant ait un accès au réseau et parvienne à intercepter votre trafic, bien qu'aucune authentification de l'utilisateur ne soit requise.