CVE-2010-1807 in Android

الملخص

بحسب VulDB • 19/05/2026

WebKit في Apple Safari 4.x قبل الإصدار 4.1.2 و5.x قبل الإصدار 5.0.2؛ وAndroid قبل الإصدار 2.2؛ وwebkitgtk قبل الإصدار 1.2.6؛ لا يقوم بالتحقق بشكل صحيح من بيانات النقطة العائمة (floating-point data)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (انهيار التطبيق) عبر مستند HTML مُعدّ بعناية، وذلك بسبب تمثيل غير قياسي لقيمة NaN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/05/2010
• إفشاء: 10/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54685
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.61319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1807/