CVE-2005-0341 in Safari

Résumé

par VulDB • 29/05/2026

Apple Safari 1.2.4 ne respecte pas le champ Content-type dans l'en-tête HTTP et affiche le texte en tant qu'HTML, ce qui permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires et de réaliser des attaques par script intersite (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/02/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24416
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01255
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0341
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0341/