低危 WebKit的SVG的内存损坏漏洞
CVE编号
CVE-2010-4410利用情况
暂无补丁情况
官方补丁披露时间
2010-12-07漏洞描述
WebKit存在远程内存破坏漏洞，远程攻击者成功利用此漏洞可执行任意代码，上述攻击未执行成功也可导致一个拒绝服务条件。解决建议
目前官方已发布发布相关补丁和临时解决方案，请及时安装：http://www.webkit.org/受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | * | Up to (including) 1.112 | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.078 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.079 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.080 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.081 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.082 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 0.83 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.103 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.104 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.105 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.106 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.107 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.108 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.109 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.110 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi-simple | 1.111 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | * | Up to (including) 3.49 | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.42 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.43 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.44 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.45 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.50 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.51 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.52 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.53 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.54 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.55 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.56 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 1.57 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.01 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.32 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.33 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.34 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.35 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.36 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.37 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.38 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.39 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.40 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.41 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.42 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.43 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.44 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.45 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.46 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.47 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.48 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.49 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.50 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.51 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.52 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.53 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.54 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.55 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.56 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.57 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.58 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.59 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.60 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.61 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.62 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.63 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.64 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.65 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.66 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.67 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.68 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.69 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.70 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.71 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.72 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.73 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.74 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.75 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.751 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.752 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.76 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.77 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.78 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.79 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.80 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.81 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.82 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.83 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.84 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.85 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.86 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.87 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.88 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.89 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.90 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.91 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.93 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.94 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.95 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.96 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.97 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.98 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 2.99 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.00 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.01 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.02 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.03 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.04 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.05 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.06 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.07 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.08 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.09 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.32 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.33 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.34 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.35 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.36 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.37 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.38 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.39 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.40 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.41 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.42 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.43 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.44 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.45 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.46 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.47 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | andy_armstrong | cgi.pm | 3.48 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | centos_5 | perl | * | Up to (excluding) 5.8.8-32.el5_7.6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | libcgi-pm-perl | * | Up to (excluding) 3.50-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | libcgi-pm-perl | * | Up to (excluding) 3.50-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | libcgi-pm-perl | * | Up to (excluding) 3.50-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_5.0 | libcgi-pm-perl | * | Up to (excluding) 3.38-2lenny2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_6 | libcgi-pm-perl | * | Up to (excluding) 3.49-1squeeze1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | libcgi-pm-perl | * | Up to (excluding) 3.50-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_EPEL_5 | perl-CGI-Simple | * | Up to (excluding) 1.113-1.el5 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_EPEL_6 | perl-CGI-Simple | * | Up to (excluding) 1.113-1.el6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | oraclelinux-release | * | Up to (excluding) 5.8.8-32.0.1.el5_7.6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_6 | oraclelinux-release | * | Up to (excluding) 0.221-119.el6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_5 | perl | * | Up to (excluding) 3:5.8.5-57.el4 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_6 | perl | * | Up to (excluding) 4:5.10.1-119.el6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | perl | * | Up to (excluding) 5.18.2-3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_12.04.5_lts | libcgi-pm-perl | * | Up to (excluding) 3.50-1 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 -
| CWE-ID | 漏洞类型 |
| CWE-94 | 对生成代码的控制不恰当（代码注入） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论