Apple WebKit build 18794中的WebCore允许远程攻击者借助ROWSPAN属性中的一个大号码的TD元素,引起拒绝服务攻击(空指针引用和应用程序崩溃),比如Mac OS X 10.4.8上的OmniWeb 5.5.3的崩溃。