CVE-2007-2580 in Safari

Résumé

par VulDB • 15/06/2026

Une vulnérabilité non spécifiée dans Apple Safari permet aux utilisateurs locaux d'obtenir des informations sensibles (mots de passe enregistrés dans le trousseau) via le paramètre JavaScript document.loginform.password.value chargé depuis un script AppleScript.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/05/2007
• Divulgation: 09/05/2007
• Modérer: accepté
• Entrée: VDB-36696
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 1.9 (NVD)
• EPSS: 0.00741
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2580
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2580/