Apple Safari WebKit WebCore任意站点访问控制漏洞 CVE-2009-2841 CNNVD-200911-149

5.0 AV AC AU C I A
发布: 2009-11-13
修订: 2017-08-17

Apple Safari中的WebKit的WebCore中的html/HTMLMediaElement.cpp的HTMLMediaElement::loadResource函数没有对HTML 5媒介元素执行与预期的回收操作,且这些媒介元素都具有对媒介资源的外界URLs。远程攻击者可借助特制的HTML文件,触发对任意web站点的请求。例如使用一个对X-Confirm-Reading-To功能的媒介元素的一个HTML e-mail信息。

暂无可用Exp或PoC
当前有69条受影响产品信息