漏洞详情： CVE-2011-0167

漏洞标题
NVD 暂无描述信息
来源：NVD
Apple Safari WebKit windows功能同源策略绕过和任意本地文件上传漏洞
来源：CNNVD
漏洞描述
The windows functionality in WebKit in Apple Safari before 5.0.4 allows remote attackers to bypass the Same Origin Policy, and force the upload of arbitrary local files from a client computer, via a crafted web site.
来源：NVD
Apple Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。 Apple Safari 5.0.4之前版本的WebKit中的windows功能中存在漏洞。远程攻击者可以借助特制web站点绕过同源策略，并从客户端电脑强制上传任意本地文件。
来源：CNNVD
在5.0.4之前，苹果公司的Safari浏览器中的WebKit在Windows平台上的的功能允许远程攻击者绕过同源策略，并强制从客户端计算机上通过精心构造的网页上传任意本地文件。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接