Vulnérabilité · NVD

CVE-2010-1770

CVE-2010-1770, sévérité Sévérité en attente (CVSS —) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 4.8 %
Apps suivies: 3
Encore exposées: 0

Publié le 2010-06-11

EN WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, Apple Safari before 4.1 on Mac OS X 10.4, and Google Chrome before 5.0.375.70 does not properly handle a transformation of a text node that has the IBM1147 character set, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted HTML document containing a BR element, related to a "type checking issue."

EPSS 4.76% au-dessus de la médiane percentile 91.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Safari macOS com.apple.Safari

Affecté ≤4.0.5 Corrigé > 4.0.5 Dernière suivie - indéterminé
Chrome macOS com.google.Chrome

Affecté <5.0.375.70 Corrigé 5.0.375.70 Dernière suivie - indéterminé
Google Chrome Windows winget:Google.Chrome

Affecté <5.0.375.70 Corrigé 5.0.375.70 Dernière suivie 152.0.7977.65 patchée

NVD référence 12 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (6)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
apple	safari Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤4.0.5	cpe:2.3:a:apple:safari::::::::
apple	webkit Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:apple:webkit::::::::
apple	safari Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤4.0.5	cpe:2.3:a:apple:safari::::::::
apple	webkit Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:apple:webkit::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<5.0.375.70	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<5.0.375.70	cpe:2.3:a:google:chrome::::::::

Voir sur NVD ↗ Advisory · lists.apple.com Advisory · code.google.com Advisory · googlechromereleases.blogspot.com