CVE-2007-0644 in Safari

Riassunto

di VulDB • 23/06/2026

Vulnerabilità da formato di stringa in Apple Safari 2.0.4 (419.3) consente ad attaccanti remoti, con assistenza dell'utente, di causare un denial of service (crash) tramite specificatori di formato nelle nomi dei file che non vengono gestiti correttamente durante la chiamata alle funzioni AppKit di Apple (1) NSLog e (2) NSBeginAlertSheet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 31/01/2007
• Divulgazione: 31/01/2007
• Moderazione: accettato
• Voce: VDB-34767
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (NVD)
• EPSS: 0.02426
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0644
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0644/