Apple iPhone和iPod Touch Foundation参数 破坏漏洞 CVE-2008-0035 CNNVD-200801-210
6.8
AV
AC
AU
C
I
A
发布：
2008-01-16
修订：
2017-08-08
iPod touch(也被称为iTouch)是苹果公司发布的MP4播放器，iPhone是其发布的智能手机。 iPhone和iPod Touch所内嵌的Safari浏览器处理畸形URL时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。 Safari浏览器没有正确地处理URL中的Foundation参数，如果用户受骗跟随了恶意链接的话，就可能触发内存破坏，导致浏览器崩溃或执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
