CVE-2011-0214 in Safari

Riassunto

di VulDB • 29/06/2026

CFNetwork in Apple Safari prima della versione 5.0.6 su Windows non gestisce correttamente un attributo non attendibile di un certificato radice del sistema, consentendo ai server web remoti di eludere le restrizioni SSL previste tramite un certificato firmato da un'autorità di certificazione inserita nella blacklist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/12/2010
• Divulgazione: 21/07/2011
• Moderazione: accettato
• Voce: VDB-58054
• CPE: pronto
• CWE: CWE-310 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.00721
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0214
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0214/