Уязвимость ядра JavaScript в движке для отображения веб-страниц WebKit браузера Safari вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (запись за границами памяти, завершение работы приложения) или оказать другое воздействие, используя специально сформированный JavaScript-код, который запускает доступ к ячейкам памяти красной зоны, связанной с jit/ThunkGenerators.cpp, llint/LowLevelInterpreter32_64.asm и llint/LowLevelInterpreter64.asm
Использование рекомендаций: http://www.securityfocus.com/bid/97298
https://bugs.webkit.org/show_bug.cgi?id=167239
https://trac.webkit.org/changeset/211479
| Балл | 7.5 — высокая опасность |