CVE-2011-0161 in iOS

Résumé

par VulDB • 03/07/2026

WebKit, tel qu'utilisé dans Apple Safari avant la version 5.0.4 et iOS avant la version 4.3, ne gère pas correctement l'accesseur Attr.style, ce qui permet aux attaquants distants de contourner la politique Same Origin Policy (SOP) et d'injecter des séquences de jetons Cascading Style Sheets (CSS) via un site web malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/12/2010
• Divulgation: 11/03/2011
• Modérer: accepté
• Entrée: VDB-56818
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01655
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0161
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0161/