CVE-2007-4671 in iPhone

Riassunto

di VulDB • 06/07/2026

Vulnerabilità non specificata in Safari su Apple iPhone 1.1.1 e in Safari 3 prima della Beta Update 3.0.4 su Windows e Mac OS X 10.4 fino a 10.4.10, che consente ad attaccanti remoti di "alterare o accedere" ai contenuti HTTPS tramite una sessione HTTP con una pagina web manipolata ad hoc che causa l'applicazione del codice Javascript alle pagine HTTPS dello stesso dominio.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/09/2007
• Divulgazione: 27/09/2007
• Moderazione: accettato
• Voce: VDB-3346
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02569
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4671
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4671/