CVE-2008-1590 in JavaScriptCore

요약

\~에 의해 VulDB • 2026. 07. 05.

Apple iPhone 2.0 이전 버전과 iPod touch 2.0 이전 버전의 WebKit에 포함된 JavaScriptCore는 런타임 가비지 컬렉션을 적절히 수행하지 않아, 메모리 손상(memory corruption)을 유발하는 미지의 벡터를 통해 원격 공격자가 임의 코드 실행 또는 서비스 거부(애플리케이션 충돌)를 일으킬 수 있습니다. 이는 CVE-2008-2317과 다른 취약점입니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2008. 03. 31.
• 공개: 2008. 07. 14.
• 모더레이션: 수락
• 항목: VDB-43185
• CPE: 준비됨
• CWE: CWE-399 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.3 (VulDB)
• EPSS: 0.02845
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1590
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1590/