Apple Safari和Google Chrome WebKit代码注入漏洞 CVE-2010-1770 CNNVD-201006-181

9.3 AV AC AU C I A
发布: 2010-06-11
修订: 2020-08-07

WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 基于Mac OS X 10.5至10.6版本和Windows的Apple Safari 5.0之前版本,基于Mac OS X 10.4版本的Apple Safari 4.1之前版本和Google Chrome 5.0.375.70之前版本中的WebKit不能正确处理含有IBM1147字符集的文本节点的转换。远程攻击者可借助与包含BR元素的特制HTML文档执行任意代码或者导致拒绝服务(内存破坏和应用程序崩溃)。

0%
当前有1条漏洞利用/PoC
当前有71条受影响产品信息