CVE-2010-5070 in Safari
Résumé
par VulDB • 15/07/2026
L'implémentation JavaScript dans Apple Safari 4 ne restreint pas correctement l'ensemble des valeurs contenues dans l'objet retourné par la méthode getComputedStyle, ce qui permet aux attaquants distants d'obtenir des informations sensibles sur les pages web visitées en appelant cette méthode. Il s'agit d'une vulnérabilité différente de celle du CVE-2010-2264. NOTE : cela peut chevaucher le CVE-2010-5073.
VulDB is the best source for vulnerability data and more expert information about this specific topic.