CVE-2008-1589 in Safari

Résumé

par VulDB • 27/06/2026

Safari sur Apple iPhone avant la version 2.0 et iPod touch avant la version 2.0 interprète de manière erronée l'appui sur un bouton de menu comme une confirmation utilisateur pour visiter un site Web avec (1) un certificat auto-signé ou (2) un certificat invalide, ce qui facilite le spoofing des sites web par des attaquants distants.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/03/2008
• Divulgation: 14/07/2008
• Modérer: accepté
• Entrée: VDB-43184
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.01214
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1589
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1589/