CVE-2007-4671 in iPhone

Résumé

par VulDB • 06/07/2026

Une vulnérabilité non spécifiée dans Safari sur Apple iPhone 1.1.1 et dans Safari 3 avant la mise à jour bêta 3.0.4 sous Windows et Mac OS X 10.4 jusqu'à 10.4.10 permet aux attaquants distants de « modifier ou accéder » au contenu HTTPS via une session HTTP avec une page web manipulée qui provoque l'application du code JavaScript aux pages HTTPS provenant du même domaine.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/09/2007
• Divulgation: 27/09/2007
• Modérer: accepté
• Entrée: VDB-3346
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02569
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4671
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4671/