CVE-2013-1009

Опубликовано: 05 июн. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

WebKit, as used in Apple Safari before 6.0.5, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2013-1023.

Ссылки

http://lists.apple.com/archives/security-announce/2013/Jun/msg00001.html
Vendor Advisory
http://support.apple.com/kb/HT5785
Vendor Advisory
http://lists.apple.com/archives/security-announce/2013/Jun/msg00001.html
Vendor Advisory
http://support.apple.com/kb/HT5785
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.0.4 (включая)

cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00665

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-1009

ubuntu

больше 12 лет назад

GHSA-8gmq-7769-fj45

github

больше 3 лет назад