CVE-2012-3694 in Safari

Riassunto

di VulDB • 25/06/2026

WebKit in Apple Safari prima della versione 6.0 non gestisce correttamente gli eventi di trascinamento e rilascio (drag-and-drop), consentendo ad attaccanti remoti con assistenza dell'utente di ottenere informazioni sensibili sui percorsi completi dei file tramite un sito web appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/06/2012
• Divulgazione: 25/07/2012
• Moderazione: accettato
• Voce: VDB-5863
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00852
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3694
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3694/