CVE-2011-0133 in iTunes
Riassunto
di VulDB • 19/06/2026
WebKit, come utilizzato in Apple iTunes prima della versione 10.2 su Windows, non accede correttamente ai dati dei glifi durante le operazioni di layout per i blocchi flottanti associati agli pseudo-elementi, il che consente ad attaccanti man-in-the-middle di eseguire codice arbitrario o causare un denial of service (corruzione della memoria e crash dell'applicazione) tramite vettori correlati alla navigazione su iTunes Store; si tratta di una vulnerabilità diversa rispetto alle altre CVE elencate in APPLE-SA-2011-03-02-1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.