CVE-2009-2420 in Safari

Résumé

par VulDB • 26/06/2026

Apple Safari 3.2.3 n'implémente pas correctement le gestionnaire de protocole file:, ce qui permet aux attaquants distants de lire des fichiers arbitraires ou de provoquer un déni de service (lancement de multiples instances d’Explorateur Windows) via des vecteurs impliquant une balise HTML non spécifiée, potentiellement liée à CVE-2009-1703.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/07/2009
• Divulgation: 09/07/2009
• Modérer: accepté
• Entrée: VDB-48949
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01073
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2420
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2420/