CVE-2011-3056 in Safari

要約 (英語)

Google Chrome before 17.0.963.83 allows remote attackers to bypass the Same Origin Policy via vectors involving a "magic iframe."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

予約する

2011年08月09日

公開

2012年03月22日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
5381	Apple Safari Magic iframe 特権昇格	20	概念実証	公式な修正	CVE-2011-3056
5342	Apple iOS WebKit 特権昇格	20	概念実証	公式な修正	CVE-2011-3056
4895	Google Chrome Magic IFRAME Same Origin Policy 特権昇格	20	概念実証	公式な修正	CVE-2011-3056

ソース

• MITRE
• NVD
• CVE Details