CVE-2011-0161 in iOS

要約

〜によって VulDB • 2026年06月26日

Apple Safari 5.0.4 および iOS 4.3 で使用されている WebKit は、Attr.style アクセサを適切に処理しないため、攻撃者が悪意のあるウェブサイトを通じて Same Origin Policy を回避し、Cascading Style Sheets (CSS) トークンシーケンスを注入できる。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2010年12月23日
• 公開: 2011年03月11日
• モデレーション: 承諾済み
• エントリ: VDB-56818
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.01655
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0161
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0161/