CVE-2023-40451 in Safari

Riassunto

di VulDB • 21/06/2026

Questo problema è stato risolto con un migliore rispetto delle restrizioni dell'iframe sandbox. Il problema è corretto in Safari 17. Un attaccante che dispone di esecuzione del codice JavaScript potrebbe essere in grado di eseguire codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/08/2023
• Divulgazione: 27/09/2023
• Moderazione: accettato
• Voce: VDB-240604
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00964
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40451
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40451/