漏洞信息详情
Apple Safari Webkit Detached Body element远程任意代码执行漏洞
- CNNVD编号：CNNVD-201105-104
- 危害等级： 超危
![图片[1]-Apple Safari Webkit Detached Body element远程任意代码执行漏洞-一一网](https://www.proyy.com/skycj/data/images/2021-08-04/c4e67a37c54aee8c0e1983d8333a9158.png)
- CVE编号：
- 漏洞类型：
代码注入
- 发布时间：
2011-05-09
- 威胁类型：
远程
- 更新时间：
2011-05-09
- 厂 商：
- 漏洞来源：
Rob King
-
漏洞简介
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。
用户访问恶意页面或打开恶意文件时，导致Apple Safari WebKit中存在任意代码执行漏洞。该漏洞源于应用程序怎样引用一个匿名block，该block位于文档的特定元素中。当复制该元素时，应用程序会重复引用该block，并附加该元素到rendering树。应用程序处理库的过程中，会释放原始rendering元素，随后访问相同元素会导致该库使用释放的对象。远程攻击者可以利用该漏洞在应用程序上下文中执行任意代码。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
![[桜井宁宁]COS和泉纱雾超可爱写真福利集-一一网](https://www.proyy.com/skycj/data/images/2020-12-13/4d3cf227a85d7e79f5d6b4efb6bde3e8.jpg)
![[桜井宁宁] 爆乳奶牛少女cos写真-一一网](https://www.proyy.com/skycj/data/images/2020-12-13/d40483e126fcf567894e89c65eaca655.jpg)
