ID CVE-2011-0116
Summary Use-after-free vulnerability in the setOuterText method in the htmlelement library in WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to DOM manipulations during iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
References
Vulnerable Configurations
  • cpe:2.3:a:apple:itunes:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.5:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.6:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.5:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.0:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:-:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:-:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.0.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.0.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.0.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.0.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.0.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.1.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.1.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.1.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.1.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.2.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.2.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.2.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.2.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.5:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.5:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.5.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.5.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.5.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.5.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.6:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.6:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.6.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.6.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.6.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.6.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.1:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.1:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.7.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.7.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.8.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.8.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.8.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.8.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.9.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.9.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:4.9.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:4.9.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:5.0.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:5.0.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.1:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.1:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.2:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.2:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.2:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.2:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.2:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.2:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.3:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.3:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.3:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.3:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.4:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.4:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.4:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.4:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.4:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.4:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.5:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.5:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:6.0.5:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:6.0.5:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.2:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.2:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.2:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.2:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.0.2:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.0.2:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.1.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.1.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.2.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.2.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.2.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.2.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.2:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.2:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.2:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.2:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.3.2:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.3.2:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.1:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.1:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.2:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.2:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.2:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.2:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.2:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.2:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.4.3:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.4.3:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.5:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.5:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.5.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.5.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.5.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.5.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.1:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.1:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.2:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.2:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.6.2:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.6.2:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.1:*:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.1:*:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:7.7.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:7.7.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.0:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.0:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.0:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.0:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.1:-:mac:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.1:-:mac:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:8.0.1:-:windows:*:*:*:*:*
    cpe:2.3:a:apple:itunes:8.0.1:-:windows:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:itunes:10.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:apple:itunes:10.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*
    cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*
CVSS
Base: 7.6 (as of 19-09-2017 - 01:31)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK HIGH NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:H/Au:N/C:C/I:C/A:C
oval via4
accepted 2015-06-22T04:00:24.568-04:00
class vulnerability
contributors
  • name Shane Shaffer
    organization G2, Inc.
  • name Shane Shaffer
    organization G2, Inc.
  • name Bernd Eggenmueller
    organization baramundi software
definition_extensions
comment Apple iTunes is installed
oval oval:org.mitre.oval:def:12353
description Use-after-free vulnerability in the setOuterText method in the htmlelement library in WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to DOM manipulations during iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
family windows
id oval:org.mitre.oval:def:17220
status accepted
submitted 2013-07-30T11:32:03.685-04:00
title Use-after-free vulnerability in the setOuterText method in the htmlelement library in WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to DOM manipulations during iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1
version 7
refmap via4
apple
  • APPLE-SA-2011-03-02-1
  • APPLE-SA-2011-03-09-1
  • APPLE-SA-2011-03-09-2
confirm
misc http://www.zerodayinitiative.com/advisories/ZDI-11-097
Last major update 19-09-2017 - 01:31
Published 03-03-2011 - 20:00
Back to Top