int(3350)

Vulnerability Bulletins


Desbordamiento de pila en Safari

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Networking
Affected software Safari

Description

Se ha encontrado una vulnerabilidad del tipo desbordamiento de pila en Safari. La vulnerabilidad reside en un error en el manejo de los marcadores de Safari.

Un atacante remoto podría ejecutar código arbitrario y causar una terminación inesperada de la aplicación.

Solution



Actualización de software

Apple
Safari update 3.0.3

Standar resources

Property Value
CVE CVE-2007-3743
BID

Other resources

Apple Security Update (306174)
http://docs.info.apple.com/article.html?artnum=306174

Version history

Version Comments Date
1.0 Aviso emitido 2007-08-02
Ministerio de Defensa
CNI
CCN
CCN-CERT