CVE-2011-0167 in Safari

Résumé

par VulDB • 13/06/2026

La fonctionnalité Windows de WebKit dans Apple Safari avant la version 5.0.4 permet aux attaquants distants de contourner la politique du même origine (Same Origin Policy) et d'forcer le téléchargement de fichiers locaux arbitraires depuis un ordinateur client, via un site web crafted.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/12/2010
• Divulgation: 11/03/2011
• Modérer: accepté
• Entrée: VDB-56822
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03344
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0167
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0167/