CVE-2008-3950 (CNNVD-200809-225)

MEDIUM 有利用代码
中文标题:
Apple Safari 数字错误漏洞
英文标题:
Off-by-one error in the _web_drawInRect:withFont:ellipsis:alignment:measureOnly function in WebKit i...
CVSS分数: 5.0
发布时间: 2008-09-16 23:00:00
漏洞类型: 数字错误
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v4
漏洞描述
中文描述:

Apple iPhone 1.1.4 和 2.0 ， iPod touch 1.1.4 和 2.0的WebKit中的Safari_web_drawInRect:withFont:ellipsis:alignment:measureOnly函数，该函数存在Off-by-one错误。远程攻击者通过一个提交一个JavaScript改变请求来造成拒绝服务(浏览器崩溃)，且该请求中的自变量不具有可分解字符，其长度是内存页面大小的若干倍，可以导致禁止入内的读取。

英文描述:

Off-by-one error in the _web_drawInRect:withFont:ellipsis:alignment:measureOnly function in WebKit in Safari in Apple iPhone 1.1.4 and 2.0 and iPod touch 1.1.4 and 2.0 allows remote attackers to cause a denial of service (browser crash) via a JavaScript alert call with an argument that lacks breakable characters and has a length that is a multiple of the memory page size, leading to an out-of-bounds read.

CWE类型:
CWE-189
标签:
dos hardware Nicolas Economou OSVDB-48240
受影响产品
厂商 产品 版本 版本范围 平台 CPE
apple iphone 1.1.4 - - cpe:2.3:h:apple:iphone:1.1.4:*:*:*:*:*:*:*
apple iphone 2.0 - - cpe:2.3:h:apple:iphone:2.0:*:*:*:*:*:*:*
apple ipod_touch 1.1.4 - - cpe:2.3:h:apple:ipod_touch:1.1.4:*:*:*:*:*:*:*
apple ipod_touch 2.0 - - cpe:2.3:h:apple:ipod_touch:2.0:*:*:*:*:*:*:*
apple safari * - - cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
31061 vdb-entry
cve.org
访问
20080912 CORE-2008-0126: iPhone Safari JavaScript alert Denial of Service mailing-list
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
4264 third-party-advisory
cve.org
访问
ExploitDB EDB-32341 EXPLOIT
exploitdb
访问
Download Exploit EDB-32341 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2008-3950 ADVISORY
cve.org
访问
CVSS评分详情
5.0
MEDIUM
CVSS向量: AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS版本: 2.0
机密性
NONE
完整性
NONE
可用性
PARTIAL
时间信息
发布时间:
2008-09-16 23:00:00
修改时间:
2024-08-07 10:00:42
创建时间:
2025-11-11 15:32:54
更新时间:
2025-11-11 16:26:56
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2008-3950 2025-11-11 15:18:03 2025-11-11 07:32:54
NVD nvd_CVE-2008-3950 2025-11-11 14:52:35 2025-11-11 07:41:41
CNNVD cnnvd_CNNVD-200809-225 2025-11-11 15:09:02 2025-11-11 07:49:28
EXPLOITDB exploitdb_EDB-32341 2025-11-11 15:05:21 2025-11-11 08:26:56
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:26:56
references_count: 4 → 7; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 4 -> 7
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:49:28
vulnerability_type: 未提取 → 数字错误; cnnvd_id: 未提取 → CNNVD-200809-225; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 数字错误
  • cnnvd_id: 未提取 -> CNNVD-200809-225
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:41
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:N/I:N/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 5; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • cvss_score: 未提取 -> 5.0
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:N/I:N/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 5
  • data_sources: ['cve'] -> ['cve', 'nvd']