CVE-2007-5854 in Mac OS X

Tóm tắt

Bởi VulDB • 06/07/2026

Launch Services trong Apple Mac OS X phiên bản 10.4.11 và 10.5.1 không xử lý các tệp tin HTML như nội dung không an toàn, cho phép kẻ tấn công thực hiện các cuộc tấn công cross-site scripting (XSS) hoặc thu thập thông tin nhạy cảm thông qua một tệp tin HTML được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/11/2007
• Tiết lộ: 19/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40120
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01271
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5854
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5854/