CVE-2012-3690 in Safari

Riassunto

di VulDB • 29/06/2026

WebKit in Apple Safari prima della versione 6.0 non gestisce correttamente gli eventi di trascinamento e rilascio (drag-and-drop), consentendo ad attaccanti remoti con assistenza dell'utente di leggere file arbitrari tramite un sito web appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/06/2012
• Divulgazione: 25/07/2012
• Moderazione: accettato
• Voce: VDB-5858
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00852
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3690
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3690/