NVD

Id
13430  
Name
CVE-2010-1939  
Description
Use-after-free vulnerability in Apple Safari 4.0.5 on Windows allows remote attackers to execute arbitrary code by using window.open to create a popup window for a crafted HTML document, and then calling the parent window"s close method, which triggers improper handling of a deleted window object.  
Reject
 
CVSS Version
2  
CVSS Score
7.6  
Severity
High  
CVSS Base Score
7.6  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2010-05-13  
Modified Date
2010-08-21  
Seq
2010-1939  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
74291 13430 CVE-2010-1939 http://h07.w.interia.pl/Safari.rar  View
74292 13430 CVE-2010-1939 oval:org.mitre.oval:def:6748  View
74293 13430 CVE-2010-1939 http://reviews.cnet.com/8301-13727_7-20004709-263.html  View
74294 13430 CVE-2010-1939 1023958  View
74295 13430 CVE-2010-1939 VU#943165  View
74296 13430 CVE-2010-1939 39990  View
74297 13430 CVE-2010-1939 ADV-2010-1097  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35716 JVNDB-2010-001496 Apple Safari における window オブジェクトの処理に脆弱性 Apple Safari には、window オブジェクトへの参照を正しく処理しない脆弱性が存在します。Apple Safari では、window オブジェクトへの参照が残っている状態で、window オブジェクトを削除することが可能です。JavaScript から、削除された window オブジェクトを利用する際に、不正なポインタ参照が起こります。 CVE-2010-1939 44519 CVE-2010-1939 13430 7.6 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001496.html 2010-05-12 2010-08-16 View