CVE-2011-0154 in iTunes

الملخص

بحسب VulDB • 19/06/2026

لا يطبق WebKit، كما هو مستخدم في Apple iTunes قبل الإصدار 10.2 على نظام Windows وApple iOS، دالة .sort لمصفوفات JavaScript بشكل صحيح، مما يسمح لمهاجمي "الرجل في الوسط" (man-in-the-middle) بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر مسارات ذات صلة بتصفح متجر iTunes، وهي ثغرة مختلفة عن الثغرات الأخرى المدرجة في APPLE-SA-2011-03-02-1.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/12/2010
• إفشاء: 03/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56744
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.6 (NVD)
• EPSS: 0.02675
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0154
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0154/