CVE-2011-0152
Publiée le 2011-03-03 · Dernière modification le 2026-06-16
Les utilisateurs de Windows utilisant des versions d'iTunes antérieures à 10.2 sont concernés en raison d'une faille dans le moteur WebKit intégré. Un attaquant positionné sur votre réseau (attaque de l'homme du milieu) peut exécuter du code arbitraire ou faire planter l'application pendant que vous naviguez sur l'iTunes Store. Cela nécessite un effort technique important pour coordonner l'interception du réseau, mais ne requiert aucune authentification ni permission spéciale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.