CVE-2010-1759
highPriorität · beachten · 53EPSS 0.157 · 97. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
Use-after-free vulnerability in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1 on Mac OS X 10.4, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via vectors related to the Node.normalize method.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-18446Webkit Normalize Bug - Android 2.2PoC · exploit_db
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (42)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.apple.com/archives/security-announce/2010//Jun/msg00002.htmlenisa_euvd
- http://lists.apple.com/archives/security-announce/2010/Jun/msg00000.htmlenisa_euvd
- http://lists.apple.com/archives/security-announce/2010/Jun/msg00003.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.htmlenisa_euvd
- http://secunia.com/advisories/40105enisa_euvd
- http://secunia.com/advisories/40196enisa_euvd
- http://secunia.com/advisories/41856enisa_euvd
- http://secunia.com/advisories/43068enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan