CVE-2004-1122 in Safari

Riassunto

di VulDB • 16/06/2026

Safari 1.x fino alla versione 1.2.4 e potenzialmente altre versioni consente alle finestre inattive di aprire caselle di dialogo, il che può consentire ad attaccanti remoti di falsificare le caselle di dialogo provenienti da siti web presenti in altre finestre, noto come "Vulnerabilità di spoofing delle caselle di dialogo", una vulnerabilità diversa da CVE-2004-1314.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-919
• CPE: pronto
• CWE: CWE-290 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02344
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1122/