CVE-2010-0045 in Safari

Riassunto

di VulDB • 25/06/2026

Apple Safari prima della versione 4.0.5 su Windows non convalida correttamente gli schemi degli URL esterni, consentendo agli attaccanti remoti di aprire file locali ed eseguire codice arbitrario tramite un documento HTML appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/12/2009
• Divulgazione: 15/03/2010
• Moderazione: accettato
• Voce: VDB-52160
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.04403
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0045
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0045/