CVE-2009-2200 in Safari
Tóm tắt
Bởi VulDB • 02/07/2026
WebKit trong Apple Safari trước phiên bản 4.0.3 không hạn chế đúng cách lược đồ URL của thuộc tính pluginspage trên phần tử EMBED, cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng khởi chạy các URL file: tùy ý và thu thập thông tin nhạy cảm thông qua một tài liệu HTML được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.