CVE-2009-1698 in Safariinfo

Zusammenfassung

von VulDB • 05.07.2026

WebKit in Apple Safari vor Version 4.0, iPhone OS 1.0 bis 2.2.1 und iPhone OS für iPod touch 1.1 bis 2.2.1 initialisiert einen Zeiger während der Verarbeitung eines Aufrufs der Cascading Style Sheets (CSS) attr-Funktion mit einem großen numerischen Argument nicht, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service-Angriff (Speicherbeschädigung und Anwendungsabsturz) durch ein speziell angefertigtes HTML-Dokument herbeizuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

20.05.2009

Veröffentlichung

10.06.2009

Moderieren

akzeptiert

Eintrag

VDB-48523

CPE

bereit

EPSS

0.08462

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!