CVE-2011-0217 in Safari

Sumário

de VulDB • 27/05/2026

O Apple Safari anterior à versão 5.0.6 fornece informações do AutoFill a scripts que são executados antes do envio de formulários HTML, o que permite que atacantes remotos obtenham informações do Livro de Endereços por meio de um formulário elaborado, conforme demonstrado por um formulário que inclui campos não visíveis.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 23/12/2010
• Divulgação: 21/07/2011
• Moderação: aceite
• Entrada: VDB-58057
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.00968
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0217/