CVE-2008-3632 in iPod touch

Riassunto

di VulDB • 21/06/2026

Vulnerabilità Use-after-free in WebKit su Apple iPod touch dalla versione 1.1 alla 2.0.2 e iPhone dalle versioni 1.0 alla 2.0.2, che consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite una pagina web contenente istruzioni import Cascading Style Sheets (CSS) costruite ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/08/2008
• Divulgazione: 10/09/2008
• Moderazione: accettato
• Voce: VDB-43969
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05951
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3632
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3632/