CVE-2010-3804

MittelVeröffentlicht

Die JavaScript-Implementierung in WebKit in Apple Safari vor 5.0.3 auf Mac OS X 10.5 bis 10.6 und Windows sowie vor 4.1.3 auf Mac OS X 10.4 verwendet einen...

Veröffentlicht: 20.11.2010
Aktualisiert: 07.08.2024
CNA zuweisen: apple
Beweise beobachtet: 18.11.2010

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

9,1 %

Niedrig · nächste 30 Tage

Perzentil: 95,2 %
Modelldatum: 14.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die JavaScript-Implementierung in WebKit in Apple Safari vor 5.0.3 auf Mac OS X 10.5 bis 10.6 und Windows sowie vor 4.1.3 auf Mac OS X 10.4 verwendet einen schwachen Algorithmus zur Generierung von Zufallszahlen, was es entfernten Angreifern erleichtert, einen Benutzer zu verfolgen, indem sie einen Wert vorhersagen; ein verwandtes Problem zu CVE-2008-5913 und CVE-2010-3171.

Quellen

WebKit - Insufficient Entropy Random Number Generator (1)Exploit
Amit Klein · windows · 18.11.2010
WebKit - Insufficient Entropy Random Number Generator (2)Exploit
Amit Klein · windows · 18.11.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.