CVE-2010-1786 in Safari

Résumé

par VulDB • 16/06/2026

Une vulnérabilité Use-after-free dans WebKit, présent dans Apple Safari avant la version 5.0.1 sur Mac OS X 10.5 à 10.6 et Windows, ainsi qu'avant la version 4.1.1 sur Mac OS X 10.4 ; et dans webkitgtk avant la version 1.2.6, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un élément foreignObject dans un document SVG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/05/2010
• Divulgation: 30/07/2010
• Modérer: accepté
• Entrée: VDB-54202
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06084
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1786
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1786/