Apple Safari中的WebKit的WebCore中的html/HTMLMediaElement.cpp的HTMLMediaElement::loadResource函数没有对HTML 5媒介元素执行与预期的回收操作,且这些媒介元素都具有对媒介资源的外界URLs。远程攻击者可借助特制的HTML文件,触发对任意web站点的请求。例如使用一个对X-Confirm-Reading-To功能的媒介元素的一个HTML e-mail信息。
Apple Safari中的WebKit的WebCore中的html/HTMLMediaElement.cpp的HTMLMediaElement::loadResource函数没有对HTML 5媒介元素执行与预期的回收操作,且这些媒介元素都具有对媒介资源的外界URLs。远程攻击者可借助特制的HTML文件,触发对任意web站点的请求。例如使用一个对X-Confirm-Reading-To功能的媒介元素的一个HTML e-mail信息。