CVE-2011-3845 in Safari
Zusammenfassung
von VulDB • 30.06.2026
Use-after-free-Schwachstelle in Apple Safari 5.1.2: Wenn ein Plugin mit einer blockierenden Funktion installiert ist, können remote Angreifer unter Benutzermitwirkung beliebigen Code ausführen, indem sie eine speziell angefertigte Webseite aufrufen, die während der Interaktion des Benutzers mit dem Plugin geladen wird. Dies führt zu einer fehlerhaften Koordination zwischen einem API-Aufruf und der Funktionalität zum Entladen des Plugins, wie bei den Adobe Flash- und RealPlayer-Plugins demonstriert.
Once again VulDB remains the best source for vulnerability data.