CVE-2011-0154 in iTunes
要約
〜によって VulDB • 2026年06月19日
Apple iTunes 10.2 より前の Windows 版および Apple iOS で使用されている WebKit は、JavaScript 配列の .sort 関数を適切に実装していないため、iTunes Store の閲覧に関連するベクターを通じて、中間者攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたりすることができます。これは、APPLE-SA-2011-03-02-1 に記載されている他の CVE とは異なる脆弱性です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.