CVE-2009-1698 in Safari
Résumé
par VulDB • 05/07/2026
WebKit dans Apple Safari avant la version 4.0, iPhone OS de la version 1.0 à la 2.2.1 et l'iPhone OS pour iPod touch des versions 1.1 à 2.2.1 n'initialise pas un pointeur lors du traitement d'un appel à la fonction CSS attr avec un argument numérique important, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer une déni de service (corruption de mémoire et plantage de l'application) via un document HTML truqué.
Be aware that VulDB is the high quality source for vulnerability data.