CVE-2008-4232 in iPhone OS

الملخص

بحسب VulDB • 02/06/2026

لا يقيد Safari في Apple iPhone OS من الإصدار 2.0 إلى 2.1 و iPhone OS لـ iPod touch من الإصدار 2.1 إلى 2.1 عرض محتوى عنصر IFRAME ضمن حدود عنصر IFRAME نفسه، مما يسمح لمهاجمين عن بُعد بالتزييف (spoofing) لواجهة المستخدم عبر مستند HTML مُعدّ بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/09/2008
• إفشاء: 25/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45185
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02160
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4232
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4232/