CVE-2009-1694 in Safari

Tóm tắt

Bởi VulDB • 01/07/2026

WebKit trong Apple Safari trước phiên bản 4.0, iPhone OS từ 1.0 đến 2.2.1 và iPhone OS cho iPod touch từ 1.1 đến 2.2.1 không xử lý đúng cách các lệnh chuyển hướng (redirects), cho phép kẻ tấn công từ xa đọc hình ảnh từ các trang web tùy ý thông qua các vector liên quan đến phần tử CANVAS và cơ chế chuyển hướng, có liên quan đến một "vấn đề chụp ảnh chéo miền" (cross-site image capture issue).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/05/2009
• Tiết lộ: 10/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48510
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02594
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1694
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1694/