CVE-2010-1119: ثغرة استخدام بعد التحرير في WebKit في Apple Safari قبل الإصدار 5.0 على Mac OS X 10.5 حتى 10.6 وWindows، وSafari قبل الإصدار 4.1 على Mac OS X 10.4، وSafari... | Kitploit

CVE-2010-1119

عاليتم النشر

ثغرة استخدام بعد التحرير في WebKit في Apple Safari قبل الإصدار 5.0 على Mac OS X 10.5 حتى 10.6 وWindows، وSafari قبل الإصدار 4.1 على Mac OS X 10.4، وSafari...

تم النشر: 25‏/03‏/2010
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/03‏/2011

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

19.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة استخدام بعد التحرير في WebKit في Apple Safari قبل الإصدار 5.0 على Mac OS X 10.5 حتى 10.6 وWindows، وSafari قبل الإصدار 4.1 على Mac OS X 10.4، وSafari على Apple iPhone OS تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (انهيار التطبيق)، أو قراءة قاعدة بيانات SMS أو بيانات أخرى، عبر نواقل مرتبطة بـ"التلاعب بالسمات"، كما تم إثبات ذلك بواسطة Vincenzo Iozzo وRalf Philipp Weinmann خلال مسابقة Pwn2Own في CanSecWest 2010.

المصادر

Google Android 2.0/2.1/2.1.1 - WebKit Use-After-Freeاستغلال
MJ Keith · android · 14‏/03‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.