CVE-2010-1176 (CNNVD-201003-438)
中文标题:
Apple iPhone/iPod Touch Safari Malformed Image 远程代码执行漏洞
英文标题:
Safari on Apple iPhone OS 3.1.3 for iPod touch allows remote attackers to cause a denial of service ...
漏洞描述
中文描述:
Apple iPhone是美国苹果（Apple）公司的一款智能手机。 Apple iPhone OS的Safari程序存在任意代码执行漏洞。远程攻击者可以利用： （1）一排长字符串相关的向量； （2）SRC属性中的一排带有特制字符串的IMG元素； （3）不包含TABLE元素的TBODY元素； （4）某些删除操作和cloneNode、clearAttributes和CollectGarbage方法； 造成拒绝服务攻击或者执行任意代码。
英文描述:
Safari on Apple iPhone OS 3.1.3 for iPod touch allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via vectors related to an array of long strings, an array of IMG elements with crafted strings in their SRC attributes, a TBODY element with no associated TABLE element, and certain calls to the delete operator and the cloneNode, clearAttributes, and CollectGarbage methods, possibly a related issue to CVE-2009-0075.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| apple | safari | * | - | - |
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:N/AC:M/Au:N/C:C/I:C/A:C
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2010-1176 |
2025-11-11 15:18:15 | 2025-11-11 07:33:07 |
| NVD | nvd_CVE-2010-1176 |
2025-11-11 14:53:25 | 2025-11-11 07:41:55 |
| CNNVD | cnnvd_CNNVD-201003-438 |
2025-11-11 15:09:09 | 2025-11-11 07:49:42 |
| EXPLOITDB | exploitdb_EDB-11891 |
2025-11-11 15:05:23 | 2025-11-11 08:03:41 |
版本与语言
安全公告
变更历史
查看详细变更
- references_count: 3 -> 6
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 代码注入
- cnnvd_id: 未提取 -> CNNVD-201003-438
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.CRITICAL
- cvss_score: 未提取 -> 9.3
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:C/I:C/A:C
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']