NVD

Id
45297  
Name
CVE-2012-3714  
Description
The Form Autofill feature in Apple Safari before 6.0.1 does not restrict the filled fields to the set of fields contained in an Autofill popover, which allows remote attackers to obtain the Me card from an Address Book via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-09-20  
Modified Date
2013-03-21  
Seq
2012-3714  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
227527 45297 CVE-2012-3714 APPLE-SA-2012-09-19-3  View
227528 45297 CVE-2012-3714 http://support.apple.com/kb/HT5502  View
227529 45297 CVE-2012-3714 55625  View
227530 45297 CVE-2012-3714 apple-safari-cve20123714(78681)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28831 JVNDB-2012-004538 Apple Safari 6.0.1 未満の Form Autofill 機能における Me カードの情報を取得される脆弱性 Apple Safari 6.0.1 未満の Form Autofill 機能は、オートフィルポップオーバー内の一連のフィールドに入力されたフィールドを制限しないため、アドレス帳から Me カードの情報を取得される脆弱性が存在します。 CVE-2012-3714 56952 CVE-2012-3714 45297 4.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004538.html 2012-09-20 2012-09-24 View