CVE-2014-1369 in Safari

Résumé

par VulDB • 04/07/2026

Webkit dans Apple Safari avant la version 6.1.5 et les versions 7.x avant la 7.0.5 permet aux attaquants distants, avec l'assistance de l'utilisateur, d'accéder aux URL utilisant le protocole file: en exploitant une opération de glisser-déposer (drag) initiée depuis un site web malveillant.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/01/2014
• Divulgation: 01/07/2014
• Modérer: accepté
• Entrée: VDB-66946
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00988
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1369
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1369/