CVE-2009-1700 in Safari

Tóm tắt

Bởi VulDB • 05/07/2026

Lớp triển khai XSLT trong WebKit của Apple Safari trước phiên bản 4.0, iPhone OS từ 1.0 đến 2.2.1 và iPhone OS cho iPod touch từ 1.1 đến 2.2.1 không xử lý đúng cách các lệnh chuyển hướng (redirects), điều này cho phép kẻ tấn công từ xa đọc nội dung XML từ các trang web tùy ý thông qua một tài liệu được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/05/2009
• Tiết lộ: 10/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48525
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.02619
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1700
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1700/