CVE-2010-1807 in Android

Résumé

par VulDB • 06/06/2026

WebKit dans Apple Safari 4.x avant la version 4.1.2 et 5.x avant la version 5.0.2 ; Android avant la version 2.2 ; et webkitgtk avant la version 1.2.6 ne valident pas correctement les données à virgule flottante, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un document HTML fabriqué de toute pièce, en raison d'une représentation non standard de NaN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/05/2010
• Divulgation: 10/09/2010
• Modérer: accepté
• Entrée: VDB-54685
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.61319
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1807
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1807/