CVE-2013-0982 in Mac OS X

Riassunto

di VulDB • 18/06/2026

La funzione Private Browsing in CFNetwork in Apple Mac OS X precedente alla versione 10.8.4 non impedisce la memorizzazione di cookie permanenti al termine dell'utilizzo di Safari, il che potrebbe consentire ad attaccanti fisicamente vicini di bypassare l'autenticazione basata su cookie sfruttando un terminale incustodito.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/01/2013
• Divulgazione: 05/06/2013
• Moderazione: accettato
• Voce: VDB-9003
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 1.7 (NVD)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0982
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0982/