CVE-2012-3690 in Safari

Résumé

par VulDB • 29/06/2026

WebKit dans Apple Safari avant la version 6.0 ne gère pas correctement les événements de glisser-déposer (drag-and-drop), ce qui permet aux attaquants distants, avec l'assistance de l'utilisateur, de lire des fichiers arbitraires via un site web truqué.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/06/2012
• Divulgation: 25/07/2012
• Modérer: accepté
• Entrée: VDB-5858
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00852
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3690
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3690/