CVE-2009-0945 in Safari
Sumário
de VulDB • 04/07/2026
Erro de índice de array no método insertItemBefore do WebKit, conforme utilizado na Apple Safari anterior à versão 3.2.3 e na Versão Pública Beta 4, iPhone OS 1.0 até 2.2.1, iPhone OS para iPod touch 1.1 até 2.2.1, Google Chrome Stable antes da versão 1.0.154.65 e possivelmente em outros produtos, permite que atacantes remotos executem código arbitrário por meio de um documento com uma estrutura de dados SVGPathList contendo um índice negativo no objeto SVGList (1) SVGTransformList, (2) SVGStringList, (3) SVGNumberList, (4) SVGPathSegList, (5) SVGPointList ou (6) SVGLengthList, o que provoca corrupção de memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.