CVE-2011-0165

Опубликовано: 03 мар. 2011

Источник: nvd

CVSS2: 7.6

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атака в WebKit при использовании iTunes для Windows

Описание

Браузерный движок WebKit, используемый в Apple iTunes версий до 10.2 на Windows, позволяет злоумышленникам, использующим технику "человек посередине" (MiTM), выполнять произвольный код или вызывать DoS атаку (завершающуюся аварийным завершением работы и повреждением памяти) через механизмы, связанные с просмотром iTunes Store. Эта уязвимость отличается от других уязвимостей, указанных в APPLE-SA-2011-03-02-1.

Затронутые версии ПО

Apple iTunes до версии 10.2 на Windows

Тип уязвимости

Выполнение произвольного кода
DoS атака (повреждение памяти и аварийное завершение работы)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 10.1.2 (включая)

cpe:2.3:a:apple:itunes:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:4.9.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:10.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00861

Низкий

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2011-0165

ubuntu

больше 14 лет назад

WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.

GHSA-27rx-wrqr-qj3v

github

около 3 лет назад