CVE-2008-1590 in JavaScriptCore

Résumé

par VulDB • 05/07/2026

JavaScriptCore dans WebKit sur Apple iPhone avant la version 2.0 et iPod touch avant la version 2.0 n'effectue pas correctement le ramasse-miettes (garbage collection) en temps d'exécution, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via des vecteurs non spécifiés déclenchant une corruption de mémoire. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2008-2317.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/03/2008
• Divulgation: 14/07/2008
• Modérer: accepté
• Entrée: VDB-43185
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.02845
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1590
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1590/