NVD

Id
2227  
Name
CVE-2008-2306  
Description
Apple Safari before 3.1.2 on Windows does not properly interpret the URLACTION_SHELL_EXECUTE_HIGHRISK Internet Explorer zone setting, which allows remote attackers to bypass intended access restrictions, and force a client system to download and execute arbitrary files.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-06-23  
Modified Date
2011-03-07  
Seq
2008-2306  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
14138 2227 CVE-2008-2306 APPLE-SA-2008-06-19  View
14139 2227 CVE-2008-2306 VU#127185  View
14140 2227 CVE-2008-2306 29835  View
14141 2227 CVE-2008-2306 1020329  View
14142 2227 CVE-2008-2306 ADV-2008-1882  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46157 JVNDB-2008-001467 Windows 版 Safari が Internet Explorer のゾーン設定にもとづきダウンロードしたファイルを自動的に実行する問題 Windows 版 Safari は Internet Explorer のゾーン設定を参照しており、その設定内容によってはダウンロードしたファイルを自動的に実行する問題があります。その結果、遠隔の第三者により任意のコードを実行される可能性があります。 CVE-2008-2306 32419 CVE-2008-2306 2227 9.3 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001467.html 2008-06-20 2008-07-11 View