CVE:CVE-2007-0644
CNNVD:CNNVD-200701-590
Apple Safari 2.0.4 (419.3)版本中存在格式字符串漏洞。用户协助式的远程攻击者可以借助文件名中的格式字符串列表，且该列表当调用(1)NSLog和(2)NSBeginAlertSheet Apple AppKit函数时没有经过适当地处理，造成拒绝服务(崩溃)。
solution:Upgrade apple safari to a higher version than 2.0.4_419.3,and avoid the version 2.0.4_419.3