CVE-2011-2339 in iTunes

Zusammenfassung

von VulDB • 10.09.2026

WebKit, wie er in Apple iTunes vor Version 10.5 verwendet wird, ermöglicht es Man-in-the-Middle-Angriffern, beliebigen Code auszuführen oder einen Denial-of-Service (Speicherbeschädigung und Anwendungsabsturz) zu verursachen über Vektoren im Zusammenhang mit dem Durchsuchen des iTunes Store; dies ist eine andere Schwachstelle als die anderen in APPLE-SA-2011-10-11-1 aufgeführten CVEs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 02.06.2011
• Veröffentlichung: 12.10.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59011
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.6 (NVD)
• EPSS: 0.02288
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2339
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2339/