CVE-2012-0635

HIGH 9.3

En bref

Source: NVD
EPSS: EPSS 3.91 % · centile 90 (2026-10-29)
État: PUBLISHED
Publiée: 2012-03-08 22:00 UTC
Mise à jour: 2024-08-06 18:30 UTC
Attribuée par: apple
Statut NVD: Modified

Rechercher sur…

Description

WebKit, as used in Apple iOS before 5.1 and iTunes before 10.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2012-03-07-1 and APPLE-SA-2012-03-07-2.

Faiblesses (CWE)

CWE-119 — Opération hors des limites d'un tampon mémoire

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 2.0	HIGH 9.3	AV:N/AC:M/Au:N/C:C/I:C/A:C	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2012-0667
GCVE · GCVE-0-2012-0635

Avis du CERT-FR

CERTA-2012-AVI-141 — Multiples vulnérabilités dans Safari · cert.ssi.gouv.fr
CERTA-2012-AVI-127 — Vulnérabilités dans Apple iOS · cert.ssi.gouv.fr
CERTA-2012-AVI-126 — Vulnérabilités dans iTunes · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 5.1
cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:* < 10.6

Produits affectés

Produit	Versions
	affected n/a

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD

⚠️ CVE-2012-0635