CVE-2008-4232 in iPhone OS

Riassunto

di VulDB • 20/06/2026

Safari in Apple iPhone OS 2.0 fino a 2.1 e iPhone OS per iPod touch 2.1 fino a 2.1 non limita la visualizzazione del contenuto di un IFRAME ai confini dell'IFRAME, consentendo ad attaccanti remoti di effettuare spoofing dell'interfaccia utente tramite un documento HTML appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/09/2008
• Divulgazione: 25/11/2008
• Moderazione: accettato
• Voce: VDB-45185
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02160
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4232
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4232/