FICHE CVE
CVE-2013-1035
Publiée le 2013-09-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Windows utilisant une version obsolète d'Apple iTunes sont concernés par une faille présente dans le contrôle ActiveX d'iTunes. Un attaquant distant non authentifié peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Bien qu'un accès réseau soit nécessaire, l'attaque repose sur l'interaction de l'utilisateur avec une page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The iTunes ActiveX control in Apple iTunes before 11.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.