CVE-2009-1694 in Safari

Résumé

par VulDB • 01/07/2026

WebKit dans Apple Safari avant la version 4.0, iPhone OS de la version 1.0 à la 2.2.1 et l'iPhone OS pour iPod touch des versions 1.1 à 2.2.1 ne gère pas correctement les redirections, ce qui permet aux attaquants distants de lire des images provenant de sites web arbitraires via des vecteurs impliquant un élément CANVAS et une redirection, liés à un « problème de capture d'images inter-sites ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/05/2009
• Divulgation: 10/06/2009
• Modérer: accepté
• Entrée: VDB-48510
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02594
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1694/