NVD

Id
54565  
Name
CVE-2007-2398  
Description
Apple Safari 3.0.1 beta (522.12.12) on Windows allows remote attackers to modify the window title and address bar while filling the main window with arbitrary content by setting the location bar and using setTimeout() to create an event that modifies the window content, which could facilitate phishing attacks.  
Reject
 
CVSS Version
2  
CVSS Score
7.1  
Severity
High  
CVSS Base Score
7.1  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:C/A:N)  
Pub Date
2017-01-07  
Published
2007-06-21  
Modified Date
2012-10-30  
Seq
2007-2398  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
276708 54565 CVE-2007-2398 20070614 Re: Apple Safari: urlbar/window title spoofing  View
276709 54565 CVE-2007-2398 APPLE-SA-2007-06-22  View
276710 54565 CVE-2007-2398 APPLE-SA-2008-04-16  View
276711 54565 CVE-2007-2398 http://support.apple.com/kb/HT1467  View
276712 54565 CVE-2007-2398 20070615 Re: [Full-disclosure] Apple Safari: urlbar/window title spoofing  View
276713 54565 CVE-2007-2398 20070614 Re: [Full-disclosure] Apple Safari: urlbar/window title spoofing  View
276714 54565 CVE-2007-2398 24484  View
276715 54565 CVE-2007-2398 1018282  View
276716 54565 CVE-2007-2398 ADV-2007-2316  View
276717 54565 CVE-2007-2398 ADV-2008-0979  View
276718 54565 CVE-2007-2398 safari-addressbar-spoofing(35050)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52468 JVNDB-2007-001160 Apple Safari の Windows での使用時におけるウィンドウタイトルおよびアドレスバーの内容を変更される脆弱性 Windows 上で動作する Apple Safari には、ロケーションバー設定をし、setTimeout() 関数でウィンドウコンテンツを修正したイベントを作成されることで、任意のコンテンツでメインウィンドウを満たされることで、ウィンドウタイトルおよびアドレスバーを詐称される脆弱性が存在します。 CVE-2007-2398 25753 CVE-2007-2398 54565 7.1 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001160.html 2007-06-21 2008-05-13 View