CVE-2009-1694 in Safari

Zusammenfassung

von VulDB • 12.06.2026

WebKit in Apple Safari vor Version 4.0, iPhone OS 1.0 bis 2.2.1 und iPhone OS für iPod touch 1.1 bis 2.2.1 verarbeitet Umleitungen (Redirects) nicht ordnungsgemäß, was es remote angreifenden Akteuren ermöglicht, Bilder von beliebigen Websites über Vektoren zu lesen, die ein CANVAS-Element und eine Umleitung betreffen, im Zusammenhang mit einem „Cross-Site Image Capture Issue“.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 20.05.2009
• Veröffentlichung: 10.06.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48510
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 5.8 (NVD)
• EPSS: 0.02594
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1694/