CVE-2007-6592 in Safariinformazioni

Riassunto

di VulDB • 20/06/2026

Apple Safari 2, quando un utente accetta un certificato del server SSL in base al nome di dominio CN nel campo DN, considera il certificato come accettato anche per tutti i nomi di dominio nei campi subjectAltName:dNSName, il che facilita l'inganno da parte di attaccanti remoti per indurre un utente ad accettare un certificato non valido per un sito web spoofato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

28/12/2007

Divulgazione

28/12/2007

Moderazione

accettato

CPE

pronto

EPSS

0.00652

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!