CVE-2011-3056 in Safari

Zusammenfassung (Englisch)

Google Chrome before 17.0.963.83 allows remote attackers to bypass the Same Origin Policy via vectors involving a "magic iframe."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

09.08.2011

Veröffentlichung

22.03.2012

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
5381	Apple Safari Magic iframe erweiterte Rechte	20	Proof-of-Concept	Offizieller Fix	CVE-2011-3056
5342	Apple iOS WebKit erweiterte Rechte	20	Proof-of-Concept	Offizieller Fix	CVE-2011-3056
4895	Google Chrome Magic IFRAME Same Origin Policy erweiterte Rechte	20	Proof-of-Concept	Offizieller Fix	CVE-2011-3056

Quellen

• MITRE
• NVD
• CVE Details