CVE-2011-0170

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont sensibles à une erreur de corruption de mémoire lors du traitement d'images JPEG spécialement conçues. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à ouvrir une image malveillante, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter l'application. Bien que l'attaque nécessite un accès réseau et une interaction spécifique de l'utilisateur, aucun identifiant ni accès préalable au système ne sont requis.