CVE Vulnerability Catalog

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie czcionek.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także w Apple Safari przed wersją 4.1 na Mac OS X 10.4 i Google Chrome przed wersją 5.0.375.70, nieprawidłowo obsługuje transformację węzła tekstowego z zestawem znaków IBM1147. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML zawierającego element BR.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie poddrzew dokumentów HTML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie metod związanych z Node.normalize.

W podatności typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię aplikacji poprzez wykorzystanie obiektów DOM Range.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji podczas operacji przeciągania i upuszczania związanej z zamykaniem okna.

Podatność typu use-after-free w przeglądarce Apple Safari przed wersją 5.0 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez niewłaściwe zarządzanie oknami.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy właściwości run-in w arkuszach stylów CSS oraz wielokrotnego wywołania destruktora dla elementu podrzędnego, który był wielokrotnie referencjonowany.

Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez treść HTML zawierającą wiele pseudo-selektorów :after.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo obsługuje konteksty libxml, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie metody removeChild w DOM.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zdarzenia związane z najechaniem myszą.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez dokument SVG z zagnieżdżonymi elementami use.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element HTML z niestandardowym pozycjonowaniem pionowym.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument SVG zawierający rekurencyjne elementy Use, które nie są prawidłowo obsługiwane podczas dekonstruowania strony.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezainicjowanej pamięci podczas obsługi elementu use w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument zawierający XML, który wywołuje błąd parsowania.

Podatność typu double free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy powiązań z nasłuchiwaczami zdarzeń w dokumentach SVG, związanych z duplikatami nasłuchiwaczy zdarzeń, timerem oraz obiektem AnimateTransform.

Podatność typu use-after-free w implementacji kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów podpisów.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezinicjalizowanej pamięci podczas zmiany wyboru na elemencie formularza. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.