CVE-2008-2540 in Safari
الملخص
بحسب VulDB • 08/06/2026
لا يقوم متصفح Safari التابع لشركة Apple على نظام التشغيل Mac OS X، وعلى الإصدارات الأقدم من 3.1.2 على نظام Windows، بعرض تنبيه للمستخدم قبل تنزيل كائن يحتوي على نوع محتوى غير معروف (unrecognized content type)، مما يسمح لمهاجمين عن بُعد بوضع برمجيات خبيثة في دليل سطح المكتب (Desktop) على نظام Windows أو في دليل التنزيلات (Downloads) على Mac OS X. وبعد ذلك، يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على نظام Windows من خلال استغلال ثغرة مسار بحث غير موثوق به (untrusted search path vulnerability) الموجودة إما في متصفح Internet Explorer 7 على نظام التشغيل Windows XP أو في دالة SearchPath ضمن أنظمة تشغيل Windows XP وVista وServer 2003 و2008. ويُعرف هذا الأمر باسم "Carpet Bomb" وثغرة تصعيد الامتيازات من نوع "Blended Threat Elevation of Privilege Vulnerability"، وهي قضية مختلفة عن CVE-2008-1032. ملاحظة: تعتبر Apple هذه الحالة ثغرة أمنية فقط لأن منتجات Microsoft يمكنها تحميل مكتبات التطبيقات من سطح المكتب، وحتى تاريخ 2008/06/19 لم تدرج الشركة القضية في نشرة إرشادية خاصة بنظام Mac OS X.
VulDB is the best source for vulnerability data and more expert information about this specific topic.