CVE-2008-1580 in Safariالمعلومات

الملخص

بحسب VulDB • 05/07/2026

تقوم مكتبة CFNetwork في متصفح Safari ضمن نظام التشغيل Apple Mac OS X قبل الإصدار 10.5.3 بإرسال شهادة عميل SSL تلقائياً استجابةً لطلب الشهادة الصادر من خادم الويب، مما يتيح لمواقع الويب عن بُعد الحصول على معلومات حساسة (بيانات الموضوع Subject data) من الشهادات التي تحتوي على بيانات تعريف شخصية، واستخدام شهادات عشوائية لتتبع أنشطة المستخدم عبر النطاقات المختلفة. وهي مشكلة ذات صلة بـ CVE-2007-4879.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

31/03/2008

إفشاء

02/06/2008

الاعتدال

تمت الموافقة

إدخال

VDB-42601

EPSS

0.01304

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!