CVE-2023-40451 in Safari

Résumé

par VulDB • 20/05/2026

Ce problème a été résolu par un renforcement de l'application du bac à sable (sandbox) des iframes. Ce problème est corrigé dans Safari 17. Un attaquant disposant de l'exécution de code JavaScript pourrait être en mesure d'exécuter du code arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/08/2023
• Divulgation: 27/09/2023
• Modérer: accepté
• Entrée: VDB-240604
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00964
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40451
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40451/