Apple Safari远程拒绝服务漏洞

Apple Safari远程拒绝服务漏洞

漏洞ID 1109077 漏洞类型
发布时间 2005-09-17 更新时间 2005-10-20
图片[1]-Apple Safari远程拒绝服务漏洞-安全小百科CVE编号 CVE-2005-3018
图片[2]-Apple Safari远程拒绝服务漏洞-安全小百科CNNVD-ID CNNVD-200509-214
漏洞平台 OSX CVSS评分 5.0
|漏洞来源
https://www.exploit-db.com/exploits/26271
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-214
|漏洞详情
AppleSafari是美国苹果(Apple)公司开发的一款Web浏览器,是MacOSX和iOS操作系统附带的默认浏览器。AppleSafari允许远程攻击者通过提供一个特定的data://URL发起拒绝服务攻击。
|漏洞EXP
source: http://www.securityfocus.com/bid/14868/info

Apple Safari is prone to a memory corruption vulnerability. This issue is exposed when the browser opens specific 'data:' URIs, causing the browser to crash.

Though unconfirmed, this vulnerability could be exploitable to execute arbitrary code.

data://<h1>crash</h1>
data://<h>/<
|参考资料

来源:XF
名称:safari-data-uri-dos(22331)
链接:http://xforce.iss.net/xforce/xfdb/22331
来源:BID
名称:14868
链接:http://www.securityfocus.com/bid/14868
来源:OSVDB
名称:19569
链接:http://www.osvdb.org/19569
来源:SECUNIA
名称:16875
链接:http://secunia.com/advisories/16875/
来源:BUGTRAQ
名称:20050917PossiblememorycorruptionproblemsinAppleSafari
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112715234411672&w;=2

相关推荐: Finjan SurfinGate Compressed Archive File Filter Circumvention Vulnerability

Finjan SurfinGate Compressed Archive File Filter Circumvention Vulnerability 漏洞ID 1100935 漏洞类型 Design Error 发布时间 2003-01-28 更新时间 2…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享