CVE-2010-2264 in Safari

Résumé

par VulDB • 14/07/2026

L'implémentation des Cascading Style Sheets (CSS) dans WebKit, intégré à Apple Safari avant la version 5.0 sur Mac OS X 10.5 à 10.6 et Windows, ainsi qu'avant la version 4.1 sur Mac OS X 10.4, ne gère pas correctement la pseudo-classe :visited, ce qui permet aux attaquants distants d'obtenir des informations sensibles concernant les pages web visitées via un document HTML fabriqué de toute pièce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/06/2010
• Divulgation: 11/06/2010
• Modérer: accepté
• Entrée: VDB-53588
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02597
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2264
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2264/