Apple Safari 2.0.4 (419.3)版本中存在格式字符串漏洞。用户协助式的远程攻击者可以借助文件名中的格式字符串列表,且该列表当调用(1)NSLog和(2)NSBeginAlertSheet Apple AppKit函数时没有经过适当地处理,造成拒绝服务(崩溃)。
Apple Safari 2.0.4 (419.3)版本中存在格式字符串漏洞。用户协助式的远程攻击者可以借助文件名中的格式字符串列表,且该列表当调用(1)NSLog和(2)NSBeginAlertSheet Apple AppKit函数时没有经过适当地处理,造成拒绝服务(崩溃)。