CVE-2009-2841 in Safari

Tóm tắt

Bởi VulDB • 29/05/2026

Hàm loadResource của HTMLMediaElement trong html/HTMLMediaElement.cpp của WebCore trong WebKit trước phiên bản r49480, như được sử dụng trong Apple Safari trước 4.0.4 trên Mac OS X, không thực hiện các callback dự kiến cho các phần tử phương tiện HTML 5 có URL bên ngoài cho tài nguyên phương tiện, điều này cho phép kẻ tấn công từ xa kích hoạt các yêu cầu tài nguyên phụ đến các trang web tùy ý thông qua một tài liệu HTML được tạo ra đặc biệt, như được minh họa bởi một thông điệp email HTML sử dụng một phần tử phương tiện cho chức năng X-Confirm-Reading-To, còn được gọi là vấn đề rdar 7271202.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/08/2009
• Tiết lộ: 13/11/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50806
• CPE: sẵn sàng
• CWE: CWE-200 (chưa được xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02913
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2841
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2841/