CVE-2010-2264 in Safari

Sumário

de VulDB • 09/07/2026

A implementação de Cascading Style Sheets (CSS) no WebKit presente no Apple Safari anterior à versão 5.0 no Mac OS X 10.5 até 10.6 e Windows, e anterior à versão 4.1 no Mac OS X 10.4, não trata adequadamente a pseudo-classe :visited, o que permite que atacantes remotos obtenham informações sensíveis sobre páginas web visitadas por meio de um documento HTML elaborado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/06/2010
• Divulgação: 11/06/2010
• Moderação: aceite
• Entrada: VDB-53588
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02597
• KEV: não
• Atividades: muito baixo
• Sector: Education, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2264
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2264/