Уязвимость выполнения произвольного кода или отказа в обслуживании (DoS) в WebKit в Apple Safari и Google Chrome, вызванная некорректной обработкой преобразования текстового узла с кодировкой IBM1147
Описание
Обнаружена уязвимость в WebKit в Apple Safari до версии 5.0 на Mac OS X 10.5–10.6 и Windows, Apple Safari до версии 4.1 на Mac OS X 10.4, а также в Google Chrome до версии 5.0.375.70. Проблема связана с некорректной обработкой преобразования текстового узла, использующего кодировку IBM1147. Это позволяет удалённым злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти и аварийное завершение работы приложения) через специально созданный HTML-документ, содержащий элемент BR. Проблема связана с "ошибкой проверки типов".
Затронутые версии ПО
- Apple Safari до версии 5.0 на Mac OS X 10.5–10.6 и Windows
- Apple Safari до версии 4.1 на Mac OS X 10.4
- Google Chrome до версии 5.0.375.70
Тип уязвимости
- Повреждение памяти
- Выполнение произвольного кода
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | qt | Will not fix | ||
| Red Hat Enterprise Linux 6 | webkitgtk | Will not fix |
Показывать по
Дополнительная информация
Статус:
EPSS
6.8 Medium
CVSS2
Связанные уязвимости
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, Apple Safari before 4.1 on Mac OS X 10.4, and Google Chrome before 5.0.375.70 does not properly handle a transformation of a text node that has the IBM1147 character set, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted HTML document containing a BR element, related to a "type checking issue."
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, Apple Safari before 4.1 on Mac OS X 10.4, and Google Chrome before 5.0.375.70 does not properly handle a transformation of a text node that has the IBM1147 character set, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted HTML document containing a BR element, related to a "type checking issue."
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Wi ...
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, Apple Safari before 4.1 on Mac OS X 10.4, and Google Chrome before 5.0.375.70 does not properly handle a transformation of a text node that has the IBM1147 character set, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted HTML document containing a BR element, related to a "type checking issue."
EPSS
6.8 Medium
CVSS2