Описание
Уязвимость компонента WebKit операционной системы iOS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменять нажатия на URL-ссылки с помощью специально сформированного веб-сайта
Вендор
Apple Inc.
Наименование ПО
iOS
Версия ПО
до 8.4.1 (iOS)
до 8.4.1 (iOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 58%
0.00366
Низкий
5 Medium
CVSS2
Связанные уязвимости
nvd
больше 10 лет назад
WebKit in Apple iOS before 8.4.1 allows remote attackers to spoof clicks via a crafted web site that leverages tap events.
github
больше 3 лет назад
WebKit in Apple iOS before 8.4.1 allows remote attackers to spoof clicks via a crafted web site that leverages tap events.
EPSS
Процентиль: 58%
0.00366
Низкий
5 Medium
CVSS2