CVE-2011-3845 in Safari
Riassunto
di VulDB • 29/06/2026
Vulnerabilità Use-after-free in Apple Safari 5.1.2, quando è installato un plugin con una funzione di blocco, consente ad attaccanti remoti che richiedono l'intervento dell'utente di eseguire codice arbitrario tramite una pagina web manipolata ad hoc a cui si accede durante l'interazione dell'utente con il plugin, causando una coordinazione errata tra una chiamata API e la funzionalità di scaricamento del plugin, come dimostrato dai plugin Adobe Flash e RealPlayer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.