CVE-2010-1029: ثغرة استهلاك المكدس في دالة WebCore::CSSSelector في WebKit، كما هو مستخدم في Apple Safari 4.0.4، وApple Safari على iPhone OS وiPhone OS لأجهزة iPod touch،... | Kitploit

CVE-2010-1029

متوسطتم النشر

ثغرة استهلاك المكدس في دالة WebCore::CSSSelector في WebKit، كما هو مستخدم في Apple Safari 4.0.4، وApple Safari على iPhone OS وiPhone OS لأجهزة iPod touch،...

تم النشر: 19‏/03‏/2010
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 24‏/02‏/2010

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

10.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة استهلاك المكدس في دالة WebCore::CSSSelector في WebKit، كما هو مستخدم في Apple Safari 4.0.4، وApple Safari على iPhone OS وiPhone OS لأجهزة iPod touch، وGoogle Chrome 4.0.249، تسمح للمهاجمين عن بُعد بالتسبب في حرمان من الخدمة (تعطل التطبيق) أو ربما تنفيذ تعليمات برمجية عشوائية عبر عنصر STYLE مكوّن من عدد كبير من تسلسلات *>.

المصادر

Apple Safari 4.0.4 / Google Chrome 4.0.249 - CSS style Stack Overflow Denial of Service (PoC)استغلال
Rad L. Sneak · multiple · 24‏/02‏/2010
iPhone - 'WebCore::CSSSelector()' Remote Crashاستغلال
t12 · hardware · 24‏/02‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.