CVE-2014-1390

Опубликовано: 14 авг. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

WebKit, as used in Apple Safari before 6.1.6 and 7.x before 7.0.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in HT6367.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.5:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.1.5 (включая)

cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.0086

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-1390

ubuntu

почти 11 лет назад

CVE-2014-1390

redhat

больше 10 лет назад

CVE-2014-1390

debian

почти 11 лет назад

WebKit, as used in Apple Safari before 6.1.6 and 7.x before 7.0.6, all ...

GHSA-222h-mmp9-4hcv

github

около 3 лет назад

SUSE-SU-2015:0688-1

suse-cvrf

больше 10 лет назад

Security update for webkitgtk

EPSS

Процентиль: 74%

0.0086

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119