CVE-2008-2317

Опубликовано: 14 июл. 2008

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

WebCore in Apple Safari does not properly perform garbage collection of JavaScript document elements, which allows remote attackers to execute arbitrary code or cause a denial of service (heap corruption and application crash) via a reference to the ownerNode property of a copied CSSStyleSheet object of a STYLE element, as originally demonstrated on Apple iPhone before 2.0 and iPod touch before 2.0, a different vulnerability than CVE-2008-1590.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:apple:iphone:1.0:*:*:*:*:*:*:*

cpe:2.3:h:apple:iphone:1.1:*:*:*:*:*:*:*

cpe:2.3:h:apple:iphone:1.1.3:*:*:*:*:*:*:*

cpe:2.3:h:apple:ipod_touch:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:h:apple:ipod_touch:1.1:*:*:*:*:*:*:*

cpe:2.3:h:apple:ipod_touch:1.1.1:*:*:*:*:*:*:*

cpe:2.3:h:apple:ipod_touch:1.1.2:*:*:*:*:*:*:*

cpe:2.3:h:apple:ipod_touch:1.1.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:o:apple:iphone_os:1.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.14238

Средний

9.3 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-wcv2-9mf4-j8wj

github

почти 4 года назад