CVE-2010-1824

Kritik

Açıklama

Windows üzerinde 10.2 öncesi Apple iTunes, Apple Safari ve 6.0.472.59 öncesi Google Chrome tarafından kullanılan WebKit'teki bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti; uzaktan saldırganların SVG stilleri, DOM ağacı ve hata mesajlarıyla ilgili vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine neden olmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın24 Eyl 2010
İlk görülme24 Eyl 2010

Nasıl düzeltilir

Güncelleyin
  • google chrome6.0.472.59 ya da sonraki bir sürüm
  • apple itunes10.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev < 6.0.472.596.0.472.59
apple itunesv < 10.210.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.