CVE-2010-1410

Kritik

Açıklama

Mac OS X 10.5 ile 10.6 arası ve Windows üzerinde 5.0 öncesi Apple Safari'deki WebKit ve Mac OS X 10.4 üzerinde 4.1 öncesi WebKit, iç içe geçmiş use öğeleri içeren bir SVG belgesi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünApple Safari
Yayın11 Haz 2010
İlk görülme11 Haz 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple safariv ≤ 4.0.5, 4.0, 4.0.0b, 4.0.1, 4.0.2, 4.0.3, 4.0.4—
apple webkitAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.