CVE-2006-6238 in Safari

Résumé

par VulDB • 06/07/2026

La fonctionnalité AutoFill dans Apple Safari 2.0.4 ne vérifie pas correctement que tous les champs de formulaire remplis automatiquement sont visibles pour l'utilisateur, ce qui permet aux attaquants distants d'obtenir des informations sensibles, telles que les noms d'utilisateur et les mots de passe, via des champs de saisie de largeur nulle, une variante de CVE-2006-6077.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2006
• Divulgation: 03/12/2006
• Modérer: accepté
• Entrée: VDB-33575
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01350
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6238
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6238/