Описание
Уязвимость браузера Safari связана с неправильной обработкой данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить пользовательский интерфейс при помощи веб-страницы, подменяющей текст
Вендор
Apple Inc.
Наименование ПО
Safari
Версия ПО
до 9.1 (Safari)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Apple Inc. MacOS 10
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS 10
Apple Inc. iOS .
Apple Inc. iOS .
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Возможные меры по устранению уязвимости
Обновление браузера Safari до версии 9.1 или новее
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
EPSS
Процентиль: 71%
0.01415
Низкий
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.3
nvd
больше 10 лет назад
Apple Safari before 9.1 allows remote attackers to spoof the user interface via a web page that places text in a crafted context, leading to unintended use of that text within a Safari dialog.
CVSS3: 4.3
github
больше 4 лет назад
Apple Safari before 9.1 allows remote attackers to spoof the user interface via a web page that places text in a crafted context, leading to unintended use of that text within a Safari dialog.
EPSS
Процентиль: 71%
0.01415
Низкий
4.3 Medium
CVSS2