CVE-2007-3944 in WebKitinformation

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de tampon basés sur le tas (heap-based buffer overflows) dans la bibliothèque Perl Compatible Regular Expressions (PCRE), intégrée au moteur JavaScript de WebKit présent dans Apple Safari 3 Beta avant Update 3.0.3, ainsi que dans iPhone avant la version 1.0.1, permettent aux attaquants distants d'exécuter du code arbitraire via certaines expressions régulières JavaScript. NOTE : ce problème a initialement été signalé uniquement pour MobileSafari sur l'iPhone. NOTE : il n'est pas clair si cela provient d'un défaut dans la distribution originale de PCRE, qui pourrait déjà disposer d'un identifiant CVE distinct.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

23/07/2007

Divulgation

23/07/2007

Modérer

accepté

Entrée

VDB-37946

CPE

prêt

EPSS

0.06533

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!