Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-1807

Опубликовано: 10 сент. 2010
Источник: nvd
CVSS2: 9.3
EPSS Высокий

Описание

WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:4.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0:beta:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.0b:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:4.1.1:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:5.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:5.0.1:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*
Версия до 2.1 (включая)
cpe:2.3:o:google:android:1.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:1.1:*:*:*:*:*:*:*
cpe:2.3:o:google:android:1.5:*:*:*:*:*:*:*
cpe:2.3:o:google:android:1.6:*:*:*:*:*:*:*
cpe:2.3:o:google:android:2.0:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:webkitgtk:webkitgtk:*:*:*:*:*:*:*:*
Версия до 1.2.5 (включая)
cpe:2.3:a:webkitgtk:webkitgtk:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:webkitgtk:webkitgtk:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:webkitgtk:webkitgtk:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:webkitgtk:webkitgtk:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:webkitgtk:webkitgtk:1.2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.80553
Высокий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

ubuntu логотип

CVE-2010-1807

ubuntu
почти 15 лет назад

WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation.

redhat логотип

CVE-2010-1807

redhat
почти 15 лет назад

WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation.

debian логотип

CVE-2010-1807

debian
почти 15 лет назад

WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android ...

github логотип

GHSA-qhcv-5g2q-vm4c

github
около 3 лет назад

WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation.

oracle-oval логотип

ELSA-2011-0177

oracle-oval
больше 14 лет назад

ELSA-2011-0177: webkitgtk security update (MODERATE)

EPSS

Процентиль: 99%
0.80553
Высокий

9.3 Critical

CVSS2

Дефекты

CWE-20