漏洞标题
N/A
漏洞描述信息
在苹果公司的Safari浏览器中,在Mac OS X 10.5至10.6和Windows上的WebKit版本之前,以及在Mac OS X 10.4上的WebKit版本之前,通过具有嵌套使用的XML文档,允许远程攻击者执行任意代码或导致拒绝服务(内存 corruption和应用程序崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via an SVG document with nested use elements.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple Safari WebKit SVG远程代码执行漏洞
漏洞描述信息
Apple Apple Safari是美国苹果(Apple)公司开发的一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。 Windows和Mac OS X上运行的Apple Safari的WebKit存在漏洞,远程攻击者可利用带有嵌套use元素的SVG文件执行任意代码或引发拒绝服务(内存破坏及应用程序崩溃)。
CVSS信息
N/A
漏洞类别
授权问题