CVE-2011-3845 in Safari
Resumen
por VulDB • 2026-06-29
Vulnerabilidad Use-after-free en Apple Safari 5.1.2: cuando está instalado un complemento con una función de bloqueo, permite a atacantes remotos que requieren asistencia del usuario ejecutar código arbitrario mediante una página web manipulada ad hoc accedida durante la interacción del usuario con el complemento, lo que provoca una coordinación inadecuada entre una llamada API y la funcionalidad de descarga del complemento, como se demostró con los complementos Adobe Flash y RealPlayer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.