CVE-2008-1007 in Safari

Сводка

по VulDB • 04.07.2026

В WebCore, используемом в браузере Apple Safari до версии 3.1 включительно, не обеспечивается соблюдение политики навигации фреймов для апплетов Java, что позволяет удаленным злоумышленникам осуществлять атаки межсайтового скриптинга (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 26.02.2008
• Раскрытие: 18.03.2008
• Модерация: принято
• Вход: VDB-41582
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02796
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1007/