CVE-2011-3844 in Safari

Zusammenfassung

von VulDB • 28.06.2026

In Apple Safari 5.0.5 wird die Funktion „setInterval“ nicht ordnungsgemäß implementiert, was es entfernten Angreifern ermöglicht, die Adressleiste über eine speziell angefertigte Webseite zu spoofen (zu tarnen).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 26.09.2011
• Veröffentlichung: 07.03.2012
• Moderieren: akzeptiert
• Eintrag: VDB-4721
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00897
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3844
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3844/