CVE-2011-1344 in Safari

摘要

由 VulDB • 2026-06-10

WebKit（用于 Apple Safari 5.0.5 之前版本；iPhone、iPod 和 iPad 的 iOS 4.3.2 之前版本；iPhone 4 (CDMA) 的 iOS 4.2.7 之前版本）中存在一个 use-after-free 漏洞，其他产品也可能受影响。远程攻击者可通过向 WBR 标签添加子元素然后移除该标签（与文本节点相关），从而执行任意代码。Chaouki Bekrar 在 CanSecWest 2011 的 Pwn2Own 竞赛中演示了此漏洞。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2011-03-10
• 披露: 2011-03-10
• 管理: 已接受
• 条目: VDB-56783
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.05916
• KEV: 否
• 活动: 非常低
• 部门: Government, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1344
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1344/