CVE-2007-3482 in Safari

الملخص

بحسب VulDB • 06/07/2026

ثغرة عبر النطاقات (Cross-domain) في متصفح Safari الخاص بنظام التشغيل Windows الإصدار 3.0.1 تتيح للمهاجمين عن بُعد تجاوز "سياسة المصدر نفسه" (same origin policy) والوصول إلى معلومات مقيدة من نطاقات أخرى عبر استخدام كود JavaScript يقوم بكتابة المتغير document ويضبط سمة document.domain بشكل ثابت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/06/2007
• إفشاء: 28/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37554
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01502
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3482
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3482/