CVE-2010-1769

Опубликовано: 18 июн. 2010

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость использования данных вне границ памяти в WebKit при обработке таблиц в Apple iTunes и iOS, позволяющая выполнять произвольный код или вызывать DoS атаку

Описание

Уязвимость в WebKit в Apple iTunes до версии 9.2 на Windows и Apple iOS до версии 4 на iPhone и iPod touch. Проблема связана с тем, что при обработке таблиц осуществляется доступ к памяти вне установленных границ. Это позволяет злоумышленнику выполнить произвольный код или вызвать DoS атаку (аварийное завершение работы приложения) через специально сформированный HTML-документ. Данная уязвимость отличается от CVE-2010-1387 и CVE-2010-1763.

Затронутые версии ПО

Apple iTunes до версии 9.2 на Windows.
Apple iOS до версии 4 на iPhone и iPod touch.

Тип уязвимости

Удалённое выполнение кода.
DoS атака (аварийное завершение работы).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apple:itunes:*:-:windows:*:*:*:*:*

Версия до 9.1.1 (включая)

cpe:2.3:a:apple:itunes:7.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.1.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.2.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.3.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.4.3:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.5.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.6.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:*:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:7.7.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.1.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:8.2.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.2:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.3:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.1:-:windows:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05534

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2010-1769

ubuntu

больше 15 лет назад

WebKit in Apple iTunes before 9.2 on Windows, and Apple iOS before 4 on the iPhone and iPod touch, accesses out-of-bounds memory during the handling of tables, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, a different vulnerability than CVE-2010-1387 and CVE-2010-1763.

CVE-2010-1769

debian

больше 15 лет назад

WebKit in Apple iTunes before 9.2 on Windows, and Apple iOS before 4 o ...

GHSA-hpch-jc47-w6qm

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05534

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo