CVE-2008-1580 in Safari
Zusammenfassung
von VulDB • 05.07.2026
CFNetwork in Safari unter Apple Mac OS X vor Version 10.5.3 sendet automatisch ein SSL-Clientzertifikat als Antwort auf die Zertifikatsanforderung eines Webservers, was es entfernten Websites ermöglicht, sensible Informationen (Subjekt-Daten) aus persönlich identifizierbaren Zertifikaten zu erhalten und beliebige Zertifikate zur Nachverfolgung der Benutzeraktivitäten über Domains hinweg zu verwenden. Dies ist ein verwandtes Problem zu CVE-2007-4879.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.