CVE-2011-3447 in Mac OS X

Riassunto

di VulDB • 18/06/2026

CFNetwork in Apple Mac OS X 10.7.x precedente alla versione 10.7.3 non costruisce correttamente le intestazioni delle richieste durante l'analisi degli URL, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un URL malformato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/09/2011
• Divulgazione: 02/02/2012
• Moderazione: accettato
• Voce: VDB-60079
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01424
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3447
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3447/