exploitDog

CVE-2007-2409

Опубликовано: 03 авг. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-domain vulnerability in WebCore on Apple Mac OS X 10.3.9 and 10.4.10 allows remote attackers to obtain sensitive information via a popup window, which is able to read the current URL of the parent window.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.10:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.4.10:*:*:*:*:*:*:*

cpe:2.3:a:apple:webcore:*:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00508

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-5425-rmvf-3g7c

github

почти 4 года назад

Cross-domain vulnerability in WebCore on Apple Mac OS X 10.3.9 and 10.4.10 allows remote attackers to obtain sensitive information via a popup window, which is able to read the current URL of the parent window.

EPSS

Процентиль: 66%

0.00508

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other