CVE-2010-1805 in Safari

Riassunto

di VulDB • 15/06/2026

Vulnerabilità del percorso di ricerca non attendibile in Apple Safari 4.x prima della versione 4.1.2 e 5.x prima della versione 5.0.2 su Windows consente agli utenti locali di ottenere privilegi tramite un programma Trojan horse explorer.exe (noto anche come Esplora risorse di Windows) in una directory contenente un file scaricato da Safari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/05/2010
• Divulgazione: 10/09/2010
• Moderazione: accettato
• Voce: VDB-4174
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00297
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1805
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1805/