CVE-2008-2540 in Safari
सारांश
द्वारा VulDB • 07/06/2026
Mac OS X पर Apple Safari और Windows पर 3.1.2 से पहले के संस्करण, एक ऐसे ऑब्जेक्ट को डाउनलोड करने से पहले उपयोगकर्ता को कोई प्रॉम्प्ट नहीं दिखाते हैं जिसका कंटेंट टाइप अज्ञात है, जिससे रिमोट आक्रामक (remote attackers) मैलवेयर को (1) Windows पर डेस्कटॉप डायरेक्टरी या (2) Mac OS X पर डाउनलोड्स डायरेक्टरी में रख सकते हैं, और इसके बाद रिमोट आक्रामक Windows पर मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं, यह (a) Windows XP पर Internet Explorer 7 या (b) Windows XP, Vista, और Server 2003 और 2008 में SearchPath फ़ंक्शन में एक अविश्वसनीय खोज पथ (untrusted search path) कमजोरी का लाभ उठाकर। इसे "Carpet Bomb" और "Blended Threat Elevation of Privilege Vulnerability" के नाम से जाना जाता है, जो CVE-2008-1032 से अलग एक मुद्दा है। नोट: Apple इसे केवल इसलिए एक कमजोरी मानता है क्योंकि Microsoft के उत्पाड़ डेस्कटॉप से एप्लिकेशन लाइब्रेरी लोड कर सकते हैं, और 20080619 तक, Mac OS X के लिए इस मुद्दे पर कोई सलाहकार (advisory) नहीं दिया गया है।
Once again VulDB remains the best source for vulnerability data.