CVE-2012-3713 in Safari

Riassunto

di VulDB • 21/06/2026

Apple Safari prima della versione 6.0.1 non gestisce correttamente l'attributo Quarantine dei documenti HTML, consentendo ad attaccanti remoti di leggere file arbitrari con l'assistenza dell'utente, sfruttando la presenza di un documento scaricato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/06/2012
• Divulgazione: 20/09/2012
• Moderazione: accettato
• Voce: VDB-62389
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01730
• KEV: no
• Attività: molto basso
• Settore: Pharma, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3713
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3713/