CVE-2011-0215 in Safari

Résumé

par VulDB • 29/05/2026

ImageIO dans Apple Safari avant la version 5.0.6 sous Windows ne gère pas correctement les problèmes de réentrance, ce qui permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un fichier TIFF spécialement conçu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/12/2010
• Divulgation: 21/07/2011
• Modérer: accepté
• Entrée: VDB-58055
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04480
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0215
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0215/