CVE-2009-1694 in Safari

الملخص

بحسب VulDB • 28/06/2026

لا يعالج WebKit الموجود في Apple Safari قبل الإصدار 4.0، وiPhone OS من الإصدارات 1.0 إلى 2.2.1، ونظام iPhone الخاص بـ iPod touch من الإصدارات 1.1 إلى 2.2.1 عمليات إعادة التوجيه (redirects) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بقراءة الصور من مواقع ويب عشوائية عبر مسارات تتضمن عنصر CANVAS وإعادة التوجيه، وهو ما يتعلق بـ "مشكلة التقاط الصور عبر المواقع" (cross-site image capture issue).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/05/2009
• إفشاء: 10/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48510
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02594
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1694/