CVE-2008-1007 in Safari

要約

〜によって MITRE

WebCore, as used in Apple Safari before 3.1, does not enforce the frame navigation policy for Java applets, which allows remote attackers to conduct cross-site scripting (XSS) attacks.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2008年02月26日
• 公開: 2008年03月18日
• モデレーション: 承諾済み
• エントリ: VDB-41582
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02796
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1007/