Safari in Apple iPhone 1.1.1, and Safari 3... CVE-2007-3758 CNNVD-200709-417
4.3
AV
AC
AU
C
I
A
发布：
2007-09-27
修订：
2017-07-29
Apple iPhone是美国苹果（Apple）公司的一款智能手机。 iPhone中内嵌的Safari浏览器设置JavaScript窗口属性时存在漏洞，远程攻击者可能利用此漏洞获取敏感信息。 iPhone中内嵌的Safari浏览器允许恶意站点设置不同域中站点的JavaScript窗口属性。如果用户受骗访问了恶意站点的话，攻击者就可以触发这个漏洞，导致获得或设置其他站点所承载页面的窗口属性和位置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
