CVE-2009-1696 in Safari

Resumen

por VulDB • 2026-07-05

WebKit en Apple Safari anterior a la versión 4.0, iPhone OS desde la 1.0 hasta la 2.2.1 y el sistema operativo de iPhone para iPod touch desde la 1.1 hasta la 2.2.1 utiliza números aleatorios predecibles en las aplicaciones JavaScript, lo que facilita que los servidores web remotos rastreen el comportamiento de un usuario de Safari durante una sesión.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-05-20
• Divulgación: 2009-06-10
• Moderación: aceptado
• Artículo: VDB-48521
• CPE: listo
• CWE: CWE-310 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (VulDB)
• EPSS: 0.02335
• KEV: no
• Actividades: muy bajo
• Sector: Government, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1696
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1696/