CVE-2007-0478 in WebCore

Riassunto

di VulDB • 02/07/2026

WebCore su Apple Mac OS X 10.3.9 e 10.4.10, come utilizzato in Safari, non analizza correttamente i commenti HTML negli elementi TITLE, consentendo agli attaccanti remoti di eseguire attacchi cross-site scripting (XSS) ed eludere alcuni schemi di protezione XSS incorporando determinati tag HTML all'interno di un commento HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/01/2007
• Divulgazione: 24/01/2007
• Moderazione: accettato
• Voce: VDB-34597
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01619
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0478
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0478/