Vulnerabilidad en Denegación de servicio mediante JavaScript en Apple Safari sobre Windows XP SP2 (CVE-2007-3274)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
19/06/2007
Última modificación:
09/04/2025
Descripción
Apple Safari 2.0 y 2.0.1 para Windows XP SP2 permite a atacantes provocar una denegación de servicio (cierre de aplicación) mediante un código JavaScript que establece la variable document.location, como se ha demostrado con un valor vacío para document.location.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:apple:safari:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apple:safari:3.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/38863
- http://securityreason.com/securityalert/2810
- http://www.securityfocus.com/archive/1/471542/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34912
- http://osvdb.org/38863
- http://securityreason.com/securityalert/2810
- http://www.securityfocus.com/archive/1/471542/100/0/threaded
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34912