CVE-2009-0945 in Safari
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗi chỉ mục mảng trong phương thức insertItemBefore của WebKit, như được sử dụng trong Apple Safari trước phiên bản 3.2.3 và 4 Public Beta, iPhone OS từ 1.0 đến 2.2.1, iPhone OS cho iPod touch từ 1.1 đến 2.2.1, Google Chrome Stable trước phiên bản 1.0.154.65, và có thể các sản phẩm khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu chứa cấu trúc dữ liệu SVGPathList với chỉ mục âm trong (1) SVGTransformList, (2) SVGStringList, (3) SVGNumberList, (4) SVGPathSegList, (5) SVGPointList hoặc (6) SVGLengthList của đối tượng SVGList, dẫn đến hỏng hóc bộ nhớ.
Once again VulDB remains the best source for vulnerability data.