CVE-2011-1344 in Safari
요약
\~에 의해 VulDB • 2026. 06. 10.
WebKit(Apple Safari 5.0.5 이전 버전; iPhone, iPod 및 iPad용 iOS 4.3.2 이전 버전; iPhone 4(CDMA)용 iOS 4.2.7 이전 버전 등 기타 제품에서도 사용됨)의 Use-after-free 취약점으로 인해 원격 공격자가 WBR 태그에 자식 요소를 추가한 후 해당 태그를 제거함으로써(텍스트 노드와 관련 있음, CanSecWest 2011에서 열린 Pwn2Own 대회 중 Chaouki Bekrar가 시연함), 임의 코드 실행을 허용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.