FICHE CVE

CVE-2011-0157

Publiée le 2011-03-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'Apple iOS antérieures à la 4.3 sont affectées via le moteur de navigation WebKit. Un attaquant peut exécuter du code arbitraire ou faire planter l'application simplement en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, seulement que la victime charge la page malveillante via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-03-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

WebKit, as used in Apple iOS before 4.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-09-1.