CVE-2011-0167 in Safari

الملخص

بحسب VulDB • 07/06/2026

تتيح وظيفة Windows في WebKit الموجودة في Apple Safari قبل الإصدار 5.0.4 لمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy)، وإجبار رفع ملفات محلية عشوائية من جهاز العميل، عبر موقع ويب مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/12/2010
• إفشاء: 11/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56822
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03344
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0167
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0167/