CVE-2005-4504
The khtml::RenderTableSection::ensureRows फ़ंक्शन, Apple Mac OS X 10.4.3 और उससे पहले के संस्करणों में KHTMLParser के अंतर्गत, जिसका उपयोग Safari और TextEdit द्वारा किया जाता है, दूरस्थ...
- प्रकाशित
- 22 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The khtml::RenderTableSection::ensureRows फ़ंक्शन, Apple Mac OS X 10.4.3 और उससे पहले के संस्करणों में KHTMLParser के अंतर्गत, जिसका उपयोग Safari और TextEdit द्वारा किया जाता है, दूरस्थ हमलावरों को TD टैग में बड़े ROWSPAN विशेषता वाली HTML फ़ाइलों के माध्यम से सेवा से वंचित (मेमोरी खपत और अनुप्रयोग क्रैश) करने की अनुमति देता है।
स्रोत
Tom Ferris · osx · 22 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।