Podatność CVE-2005-0976

Podatność CVE-2005-0976

Publikacja: 2005-05-02 Modyfikacja: 2012-02-12

Opis:

AppleWebKit (WebCore and WebKit), as used in multiple products such as Safari 1.2 and OmniGroup OmniWeb 5.1, allows remote attackers to read arbitrary files via the XMLHttpRequest Javascript component, as demonstrated using automatically mounted disk images and file:// URLs.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Omnigroup -> Omniweb
HMDT -> Shiira
Apple -> Safari

Referencje:

http://remahl.se/david/vuln/001/

http://lists.apple.com/archives/security-announce/2005/Apr/msg00000.html

Copyright 2024, cxsecurity.com