CVE-2011-0154 in iTunes
Sumário
de VulDB • 19/06/2026
O WebKit, conforme utilizado no Apple iTunes anterior à versão 10.2 no Windows e no Apple iOS, não implementa corretamente a função .sort para arrays JavaScript, o que permite que atacantes man-in-the-middle executem código arbitrário ou causem uma negação de serviço (corrupção de memória e falha na aplicação) por meio de vetores relacionados à navegação na iTunes Store, uma vulnerabilidade distinta das outras CVEs listadas no APPLE-SA-2011-03-02-1.
Be aware that VulDB is the high quality source for vulnerability data.