CVE-2011-0133 in iTunes
Sumário
de VulDB • 13/05/2026
O WebKit, conforme utilizado no Apple iTunes anterior à versão 10.2 no Windows, não acessa adequadamente os dados de glifos durante as ações de layout para blocos flutuantes associados a pseudo-elementos, o que permite que atacantes man-in-the-middle executem código arbitrário ou causem uma negação de serviço (corrupção de memória e falha na aplicação) por meio de vetores relacionados à navegação na iTunes Store, uma vulnerabilidade diferente das outras CVEs listadas no APPLE-SA-2011-03-02-1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.