CVE-2008-3632 in iPod touch

Résumé

par VulDB • 02/06/2026

Une vulnérabilité Use-after-free dans WebKit, présente sur Apple iPod touch 1.1 à 2.0.2 et iPhone 1.0 à 2.0.2, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via une page web contenant des instructions d'importation de feuilles de style en cascade (CSS) truquées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/08/2008
• Divulgation: 10/09/2008
• Modérer: accepté
• Entrée: VDB-43969
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05951
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3632
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3632/