CVE-2010-0042 in Safari

Zusammenfassung

von VulDB • 03.07.2026

ImageIO in Apple Safari vor Version 4.0.5 und iTunes vor Version 9.1 unter Windows stellt nicht sicher, dass Speicherzugriffe mit initialisiertem Speicher verknüpft sind, was es entfernten Angreifern ermöglicht, potenziell sensible Informationen aus dem Prozessspeicher über ein speziell angefertigtes TIFF-Bild zu erhalten.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 15.12.2009
• Veröffentlichung: 15.03.2010
• Moderieren: akzeptiert
• Eintrag: VDB-52157
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02516
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0042
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0042/