CVE-2011-0133 in iTunes
要約
〜によって VulDB • 2026年05月13日
Apple iTunes 10.2 より前の Windows 版で使用される WebKit は、疑似要素に関連するフローティングブロックのレイアウト処理中にグリフデータを適切にアクセスしないため、iTunes Store の閲覧に関連するベクターを通じて、中間者攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたりすることが可能である。これは、APPLE-SA-2011-03-02-1 に記載されている他の CVE とは異なる脆弱性である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.