Mac OS X CFNetwork CRLF注入漏洞 CVE-2007-2404 CNNVD-200708-033 CNNVD-200412-397

5.0 AV AC AU C I A
发布： 2007-08-03
修订： 2017-07-29

Mac OS X是苹果家族计算机所使用的操作系统。 Apple Mac OS X 10.3.9 和 10.4.10在20070731之前的版本的 CFNetwork存在CRLF(回车换行)注入漏洞，此漏洞允许远程攻击者注入任意HTTP头，并进行通过在未指定CRLF序列的情况下进行HTTP响应分裂攻击。 注意：可以利用这一漏洞实现跨站点脚本(XSS)攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有42条受影响产品信息