CVE-2008-1024 in Safari

Riassunto

di VulDB • 20/06/2026

Apple Safari prima della versione 3.1.1, quando eseguito su Windows XP o Vista, consente agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite il download di un file con un nome del file manipolato ad hoc, che innesca una corruzione della memoria.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/02/2008
• Divulgazione: 17/04/2008
• Moderazione: accettato
• Voce: VDB-42036
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04015
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1024
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1024/