CVE-2010-1939

HochVeröffentlicht

Use-after-free-Schwachstelle in Apple Safari 4.0.5 unter Windows ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie mit window.open...

Veröffentlicht: 13.05.2010
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 11.05.2010

Primäres CVSS

7,6/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

14,7 %

Mittel · nächste 30 Tage

Perzentil: 96,6 %
Modelldatum: 13.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Use-after-free-Schwachstelle in Apple Safari 4.0.5 unter Windows ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie mit window.open ein Popup-Fenster für ein präpariertes HTML-Dokument erstellen und anschließend die close-Methode des übergeordneten Fensters aufrufen, was eine unsachgemäße Behandlung eines gelöschten Fensterobjekts auslöst.

Quellen

Apple Safari 4.0.5 - 'parent.close()' Memory Corruption Code ExecutionExploit
Krystian Kloskowski · windows · 11.05.2010
Apple Safari 4.0.5 - 'parent.close()' Memory Corruption (ASLR + DEP Bypass)Exploit
Alexey Sintsov · windows · 15.05.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.