CVE-2009-0945 in Safari
Zusammenfassung
von VulDB • 04.07.2026
Ein Fehler bei der Array-Indizierung in der Methode insertItemBefore von WebKit, wie er in Apple Safari vor Version 3.2.3 und 4 Public Beta, iPhone OS 1.0 bis 2.2.1, iPhone OS für iPod touch 1.1 bis 2.2.1, Google Chrome Stable vor Version 1.0.154.65 sowie möglicherweise in anderen Produkten auftritt, ermöglicht es entfernten Angreifern, beliebigen Code auszuführen. Dies geschieht über ein Dokument mit einer SVGPathList-Datenstruktur, die einen negativen Index im (1) SVGTransformList-, (2) SVGStringList-, (3) SVGNumberList-, (4) SVGPathSegList-, (5) SVGPointList- oder (6) SVGLengthList-SVGList-Objekt enthält, was zu einer Speicherkorruption führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.