CVE-2008-1580 in Safariजानकारी

सारांश

द्वारा VulDB • 05/07/2026

Apple Mac OS X 10.5.3 से पहले Safari में मौजूद CFNetwork एक वेब सर्वर के प्रमाणपत्र अनुरोध का उत्तर देते समय स्वचालित रूप से SSL क्लाइंट प्रमाणपत्र भेजता है, जिससे दूरस्थ वेबसाइटें व्यक्तिगत पहचान योग्य प्रमाणपत्रों (personally identifiable certificates) से संवेदनशील जानकारी (विषय डेटा/Subject data) प्राप्त कर सकती हैं और विभिन्न डोमेन में उपयोगकर्ता की गतिविधियों को ट्रैक करने के लिए मनमाने प्रमाणपत्रों का उपयोग कर सकती हैं। यह CVE-2007-4879 से संबंधित एक अन्य समस्या है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

31/03/2008

प्रकटीकरण

02/06/2008

प्रविष्टि

VDB-42601

EPSS

0.01304

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Finance, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!