CVE-2011-3231 in Safari

Riassunto

di VulDB • 16/06/2026

L'implementazione di SSL in Apple Safari precedente alla versione 5.1.1 su Mac OS X precedente alla versione 10.7 accede a memoria non inizializzata durante l'elaborazione dei certificati X.509, consentendo ai server web remoti di eseguire codice arbitrario tramite un certificato manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/08/2011
• Divulgazione: 14/10/2011
• Moderazione: accettato
• Voce: VDB-59059
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01350
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3231
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3231/