CVE-2010-1785 in Safari

Résumé

par VulDB • 06/06/2026

WebKit dans Apple Safari avant la version 5.0.1 sur Mac OS X 10.5 à 10.6 et Windows, et avant la version 4.1.1 sur Mac OS X 10.4 ; ainsi que webkitgtk avant la version 1.2.6, accède à une mémoire non initialisée lors du traitement des pseudo-éléments (1) :first-letter et (2) :first-line dans un élément de texte SVG, ce qui permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un document fabriqué de toutes pièces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/05/2010
• Divulgation: 30/07/2010
• Modérer: accepté
• Entrée: VDB-54201
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06084
• KEV: non
• Activités: très faible
• Secteur: Insurance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1785
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1785/