CVE-2009-0945 in Safari

Résumé

par VulDB • 04/07/2026

Une erreur d'index de tableau dans la méthode insertItemBefore de WebKit, telle qu'utilisée dans Apple Safari avant les versions 3.2.3 et 4 Public Beta, iPhone OS 1.0 à 2.2.1, iPhone OS pour iPod touch 1.1 à 2.2.1, Google Chrome Stable avant la version 1.0.154.65, et potentiellement dans d'autres produits, permet aux attaquants distants d'exécuter du code arbitraire via un document contenant une structure de données SVGPathList avec un index négatif dans l'objet SVGList (1) SVGTransformList, (2) SVGStringList, (3) SVGNumberList, (4) SVGPathSegList, (5) SVGPointList ou (6) SVGLengthList, ce qui provoque une corruption de la mémoire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/03/2009
• Divulgation: 13/05/2009
• Modérer: accepté
• Entrée: VDB-48177
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.09322
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0945
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0945/