CVE-2011-3845 in Safari
요약
\~에 의해 VulDB • 2026. 06. 23.
Apple Safari 5.1.2에서 차단 기능이 있는 플러그인이 설치된 경우 발생하는 Use-after-free 취약점으로 인해, 사용자가 플러그인과 상호작용하는 동안 접근하도록 설계된 조작된 웹 페이지를 통해 사용자 지원 원격 공격자가 임의 코드를 실행할 수 있습니다. 이는 API 호출과 플러그인 언로딩 기능 간의 부적절한 조정으로 이어지며, Adobe Flash 및 RealPlayer 플러그인을 사용하여 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.