CVE-2009-0070

요약

Apple Safari의 정수 부호 오류로 인해 원격 공격자가 JavaScript 함수의 arguments 배열 인덱스를 통해 임의의 메모리 위치의 내용을 읽고, 서비스 거부(애플리케이션 충돌)를 유발하며, 아마도 기타 불특정 영향을 미칠 수 있습니다. 이는 CVE-2008-2307과 관련된 문제일 수 있습니다.

• Apple Safari - 'ARGUMENTS' Array Integer Overflow HeapSpray (PoC)익스플로잇

  Skylined · multiple · 2009. 1. 5.