CVE-2009-2419 in Safari
要約
〜によって VulDB • 2026年06月29日
WebKitのWebCoreにあるservePendingRequests関数のUse-after-free脆弱性により、Apple Safari 4.0および4.0.1において、ゼロ長さの.jsファイルを参照しJavaScriptのリロード機能を使用する改ざんされたHTMLドキュメント経由で、リモート攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行させたりできる可能性があります。注：これらの詳細の一部は第三者情報から取得されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.