CVE-2007-4431 in Safari

Sumário

de VulDB • 15/06/2026

Vulnerabilidade cross-domain no Apple Safari para Windows versões 3.0.3 e anteriores permite que atacantes remotos contornem a Same Origin Policy, com acesso de zonas locais para domínios externos, por meio de um determinado valor da propriedade body.innerHTML, também conhecido como "classic JavaScript frame hijacking".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 20/08/2007
• Divulgação: 20/08/2007
• Moderação: aceite
• Entrada: VDB-38419
• CPE: pronto
• CWE: CWE-942 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01342
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4431
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4431/