CVE-2007-6592 in Safari

Résumé

par VulDB • 08/06/2026

Apple Safari 2, lorsqu'un utilisateur accepte un certificat de serveur SSL sur la base du nom de domaine CN dans le champ DN, considère que ce dernier est également accepté pour tous les noms de domaine figurant dans les champs subjectAltName:dNSName, ce qui facilite l'incitation par des attaquants distants à accepter un certificat invalide pour un site web usurpé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/12/2007
• Divulgation: 28/12/2007
• Modérer: accepté
• Entrée: VDB-40300
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00652
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6592
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6592/