Описание
Уязвимость компонента WebKit браузера Safari и операционной системы iOS связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отслеживать пользователей
Вендор
Apple Inc.
Наименование ПО
iOS
Safari
Версия ПО
до 9.3 (iOS)
до 9.3 (iOS)
до 9.1 (Safari)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Apple Inc. MacOS X
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS X
Apple Inc. iOS .
Apple Inc. iOS .
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению уязвимости
Обновление операционной системы iOS до версии 9.3 или новее, браузера Safari до версии 9.1 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
- APPLE-SA
EPSS
Процентиль: 64%
0.00464
Низкий
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.3
ubuntu
почти 10 лет назад
WebKit in Apple iOS before 9.3 and Safari before 9.1 mishandles attachment URLs, which makes it easier for remote web servers to track users via unspecified vectors.
CVSS3: 4.3
nvd
почти 10 лет назад
WebKit in Apple iOS before 9.3 and Safari before 9.1 mishandles attachment URLs, which makes it easier for remote web servers to track users via unspecified vectors.
CVSS3: 4.3
github
больше 3 лет назад
WebKit in Apple iOS before 9.3 and Safari before 9.1 mishandles attachment URLs, which makes it easier for remote web servers to track users via unspecified vectors.
EPSS
Процентиль: 64%
0.00464
Низкий
4.3 Medium
CVSS2