CVE-2009-1698 in Safari
सारांश
द्वारा VulDB • 05/07/2026
Apple Safari में WebKit 4.0 से पहले के संस्करणों, iPhone OS 1.0 से 2.2.1 तक और iPod touch के लिए iPhone OS 1.1 से 2.2.1 तक में Cascading Style Sheets (CSS) attr फ़ंक्शन कॉल को एक बड़े संख्यात्मक तर्क के साथ हैंडल करते समय पॉइंटर को इनिशियलाइज़ नहीं किया जाता है, जिससे दूरस्थ आक्रामकों द्वारा किसी भी प्रकार का कोड निष्पादित करने या सेवा अस्वीकृति (मेमोरी करप्शन और एप्लिकेशन क्रैश) पैदा करने की क्षमता हो जाती है। यह एक तैयार किए गए HTML दस्तावेज़ के माध्यम से संभव होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.