Apple Safari fino 5.1.7 WebKit buffer overflow

VulDB: Apple Safari fino 5.1.7 WebKit buffer overflow

Generale

Apple

scipID: 5806
Componente colpito: Apple Safari fino 5.1.7
Data di pubblicazione: 25/07/2012 (Abhishek Arya (Inferno))
Rischio: critico
Voce: 91.2% completa
Data di creazione: 02/08/2012
Ultimo aggiornamento: 03/09/2012

Riassunto

È stata rilevata una vulnerabilità di livello critico in Apple Safari fino 5.1.7. Da questa vulnerabilità è interessato una funzione sconosciuta del componente WebKit. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Effetti sono da osservare per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 25/07/2012 da Abhishek Arya (Inferno) da Google Chrome Security Team con identificazione HT5400 con un knowledge base article (Apple Security Announce). L’advisory è scaricabile da support.apple.com. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. Questo punto di criticità è identificato come CVE-2012-3599. Risulta di difficile utilizzo. L’attacco può avvenire nella rete. Per l’uso non è richiesta un’autentificazione. Non sono conosciuti dettagli tecnici ma un privato metodo di utilizzo è disponibile.

L’aggiornamento alla versione 6 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità. La vulnerabilità è documentata anche nel database OSVDB (84149) e Secunia (SA50058).