CVE-2007-4431 in Safari

Riassunto

di VulDB • 15/06/2026

Vulnerabilità cross-domain in Apple Safari per Windows versioni 3.0.3 e precedenti consente ad attaccanti remoti di bypassare la Same Origin Policy, con accesso dalle zone locali ai domini esterni, tramite un determinato valore della proprietà body.innerHTML, noto come "classic JavaScript frame hijacking".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/08/2007
• Divulgazione: 20/08/2007
• Moderazione: accettato
• Voce: VDB-38419
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01342
• KEV: no
• Attività: molto basso
• Settore: Insurance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4431
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4431/