Apple Safari个人地址簿自动填充功能信息泄露漏洞 CVE-2010-1796 CNNVD-201007-327

2.6 AV AC AU C I A
发布: 2010-07-30
修订: 2017-09-19

Apple Apple Safari是美国苹果(Apple)公司开发的一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。 基于Mac OS X 10.5至 10.6以及 Windows平台的Apple Safari 5.0.1之前的版本,以及基于Mac OS X 10.4平台的4.1.1之前的版本中AutoFill功能存在漏洞。远程攻击者可以借助强制输入字段为键盘记录事件的JavaScript代码获取敏感地址簿卡片信息。

0%
暂无可用Exp或PoC
当前有69条受影响产品信息