CVE-2011-0217 in Safari

Сводка

по VulDB • 27.05.2026

В версиях Apple Safari до 5.0.6 включена информация AutoFill в скрипты, выполняемые до отправки HTML-формы, что позволяет удаленным злоумышленникам получать информацию из Адресной книги через специально созданную форму, как это демонстрируется формой, содержащей невидимые поля.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 23.12.2010
• Раскрытие: 21.07.2011
• Модерация: принято
• Вход: VDB-58057
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 4.3 (NVD)
• EPSS: 0.00968
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Homeoffice, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0217
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0217/