CVE-2009-0123 in Safari

Riassunto

di VulDB • 27/06/2026

Vulnerabilità non specificata in Apple Safari su Mac OS X 10.5 e Windows consente ad attaccanti remoti di leggere file arbitrari su una macchina client tramite vettori correlati all'associazione di Safari con i tipi di URL (1) feed, (2) feeds e (3) feedsearch per gli RSS feed. NOTA: al 2009-01-14, l'unica divulgazione è un pre-advisory vago. Tuttavia, poiché proviene da un ricercatore ben noto, viene assegnato un identificativo CVE ai fini di tracciamento.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 15/01/2009
• Divulgazione: 15/01/2009
• Moderazione: accettato
• Voce: VDB-45920
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01670
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0123
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0123/