CVE-2010-1786 in Safari

Riassunto

di VulDB • 16/06/2026

Vulnerabilità Use-after-free in WebKit in Apple Safari prima della versione 5.0.1 su Mac OS X 10.5 fino a 10.6 e Windows, e prima della versione 4.1.1 su Mac OS X 10.4; e in webkitgtk prima della versione 1.2.6; consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (crash dell'applicazione) tramite un elemento foreignObject in un documento SVG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/05/2010
• Divulgazione: 30/07/2010
• Moderazione: accettato
• Voce: VDB-54202
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.06084
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1786
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1786/