CVE-2011-0214 in Safari

Résumé

par VulDB • 07/06/2026

CFNetwork dans Apple Safari avant la version 5.0.6 sur Windows ne gère pas correctement un attribut non fiable d'un certificat de racine système, ce qui permet aux serveurs web distants de contourner les restrictions SSL prévues via un certificat signé par une autorité de certification blacklistée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/12/2010
• Divulgation: 21/07/2011
• Modérer: accepté
• Entrée: VDB-58054
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.00721
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0214
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0214/