CVE-2008-2540 in Safari
Riassunto
di VulDB • 15/06/2026
Apple Safari su Mac OS X, e prima della versione 3.1.2 su Windows, non richiede il consenso dell'utente prima di scaricare un oggetto con un tipo di contenuto non riconosciuto, consentendo agli attaccanti remoti di posizionare malware nella directory (1) Desktop su Windows o nella directory (2) Download su Mac OS X, e successivamente di eseguire codice arbitrario su Windows sfruttando una vulnerabilità del percorso di ricerca non attendibile in (a) Internet Explorer 7 su Windows XP o (b) la funzione SearchPath in Windows XP, Vista e Server 2003 e 2008, nota come "Carpet Bomb" e "Blended Threat Elevation of Privilege Vulnerability", un problema diverso da CVE-2008-1032. NOTA: Apple considera questa una vulnerabilità solo perché i prodotti Microsoft possono caricare librerie di applicazioni dal desktop e, dal 20080619, non ha incluso l'aspetto in un avviso per Mac OS X.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.