CVE-2008-2540 in Safari
摘要
由 VulDB • 2026-06-08
Apple Safari su Mac OS X, e le versioni precedenti alla 3.1.2 su Windows, non richiedono il consenso dell'utente prima di scaricare un oggetto con un tipo di contenuto non riconosciuto, consentendo ad attaccanti remoti di posizionare malware nella directory (1) Desktop su Windows o nella directory (2) Download su Mac OS X, e successivamente di eseguire codice arbitrario su Windows sfruttando una vulnerabilità del percorso di ricerca non attendibile in (a) Internet Explorer 7 su Windows XP o (b) la funzione SearchPath in Windows XP, Vista, Server 2003 e 2008, nota come "Carpet Bomb" e "Blended Threat Elevation of Privilege Vulnerability", un problema diverso da CVE-2008-1032. NOTA: Apple considera questa una vulnerabilità solo perché i prodotti Microsoft possono caricare librerie di applicazioni dal desktop e, dal 20080619, non ha incluso l'aspetto in un avviso per Mac OS X.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.