CVE-2009-1686

Опубликовано: 10 июн. 2009

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

WebKit in Apple Safari before 4.0, iPhone OS 1.0 through 2.2.1, and iPhone OS for iPod touch 1.1 through 2.2.1 does not properly handle constant (aka const) declarations in a type-conversion operation during JavaScript exception handling, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted HTML document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:-:mac:*:*:*:*:*

Версия до 4.0_beta (включая)

cpe:2.3:a:apple:safari:0.8:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:0.9:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.0.3:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.3:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.3.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:1.3.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:2.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:2.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:2.0.4:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.3:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.4:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1.2:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.2.3:-:mac:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:*:-:windows:*:*:*:*:*

Версия до 3.2.3 (включая)

cpe:2.3:a:apple:safari:3.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.3:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.0.4:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.1.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.2.1:-:mac:*:*:*:*:*

cpe:2.3:a:apple:safari:3.2.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:safari:3.2.2:-:windows:*:*:*:*:*

EPSS

Процентиль: 90%

0.05858

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2009-1686

ubuntu

больше 16 лет назад

CVE-2009-1686

debian

больше 16 лет назад

WebKit in Apple Safari before 4.0, iPhone OS 1.0 through 2.2.1, and iP ...

GHSA-432c-2w5j-688r

github

почти 4 года назад

EPSS

Процентиль: 90%

0.05858

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20