CVE-2010-1939

总结

Windows 版 Apple Safari 4.0.5 存在释放后使用（Use-after-free）漏洞，远程攻击者可利用 window.open 为特制 HTML 文档创建弹出窗口，然后调用父窗口的 close 方法，从而触发对已删除窗口对象的错误处理，进而执行任意代码。

• Apple Safari 4.0.5 - 'parent.close()' Memory Corruption Code Execution漏洞利用

  Krystian Kloskowski · windows · 2010年5月11日

• Apple Safari 4.0.5 - 'parent.close()' Memory Corruption (ASLR + DEP Bypass)漏洞利用

  Alexey Sintsov · windows · 2010年5月15日