CVE-2011-1774 in Safari

Résumé

par VulDB • 30/06/2026

WebKit dans Apple Safari avant la version 5.0.6 présente des paramètres de sécurité incorrects pour libxslt, ce qui permet aux attaquants distants de créer des fichiers arbitraires et, par conséquent, d'exécuter du code arbitraire via un site web crafted. NOTE : cela peut chevaucher CVE-2011-1425.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/04/2011
• Divulgation: 21/07/2011
• Modérer: accepté
• Entrée: VDB-58081
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.43195
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1774
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1774/