CVE-2010-0041 in Safari

Résumé

par VulDB • 19/06/2026

ImageIO dans Apple Safari avant la version 4.0.5 et iTunes avant la version 9.1 sur Windows ne garantit pas que l'accès à la mémoire est associé à une mémoire initialisée, ce qui permet aux attaquants distants d'obtenir des informations potentiellement sensibles depuis la mémoire du processus via une image BMP truquée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/12/2009
• Divulgation: 15/03/2010
• Modérer: accepté
• Entrée: VDB-52156
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02516
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0041
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0041/