Программа: Safari for Windows 3.x
Уязвимость позволяет удаленному злоумышленнику осуществить спуфинг атаку и
выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в загрузке .ZIP файлов с очень длинным
именем файла. Эксплуатирование уязвимости приведет к порче участков памяти и
выполнению произвольного кода.
Эксплоит:
http://es.geocities.com/jplopezy/pruebasafari2.html
2) Уязвимость существует из-за ошибки в обработке окон. Эксплуатирование уязвимости приведет к отображению произвольного
содержимого при показе URL доверенного сайта в строке адреса.
Эксплоит:
