CVE-2009-1699 in Safari
सारांश
द्वारा VulDB • 15/06/2026
WebKit में Apple Safari (4.0 से पहले), iPhone OS 1.0 से 2.2.1 तक और iPod touch के लिए iPhone OS 1.1 से 2.2.1 तक की XSL शैलीपत्र कार्यान्वयन XML बाहरी एंटिटीज को उचित रूप से संभालने में विफल रहता है, जिससे दूरस्थ आक्रमणकारी एक तैयार DTD के माध्यम से मनमाने फ़ाइलों को पढ़ सकते हैं, जैसा कि एंटिटी घोषणा में file:///etc/passwd URL द्वारा प्रदर्शित किया गया है, जो "XXE हमले" से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.