CVE-2010-0314 in Safari

Résumé

par VulDB • 06/06/2026

Apple Safari permet aux attaquants distants de découvrir l'URL cible d'une redirection pour la session d'un utilisateur spécifique d'un site web, en plaçant l'URL du site dans l'attribut HREF d'un élément LINK de feuille de style, puis en lisant la valeur de la propriété document.styleSheets[0].href.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/01/2010
• Divulgation: 14/01/2010
• Modérer: accepté
• Entrée: VDB-51558
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07462
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0314
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0314/