CVE-2009-0945 in Safariالمعلومات

الملخص

بحسب VulDB • 09/06/2026

خطأ في فهرس المصفوفة في طريقة insertItemBefore في WebKit، كما هو مستخدم في Apple Safari قبل الإصدار 3.2.3 و4 Public Beta، وiPhone OS 1.0 حتى 2.2.1، وiPhone OS لـ iPod touch 1.1 حتى 2.2.1، وGoogle Chrome Stable قبل الإصدار 1.0.154.65، وربما منتجات أخرى، يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مستند يحتوي على بنية بيانات SVGPathList تتضمن فهرساً سالباً في كائنات SVGList التالية: (1) SVGTransformList، (2) SVGStringList، (3) SVGNumberList، (4) SVGPathSegList، (5) SVGPointList، أو (6) SVGLengthList، مما يؤدي إلى تلف الذاكرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

18/03/2009

إفشاء

13/05/2009

الاعتدال

تمت الموافقة

إدخال

VDB-48177

EPSS

0.09322

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!