Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-1345

Опубликовано: 01 июл. 2014
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted web site.

Комментарий

Per: http://cwe.mitre.org/data/definitions/172.html

"CWE-172: Encoding Error"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 6.1.4 (включая)
cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.1.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:6.1.3:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:apple:safari:7.0.4:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 7.1.1 (включая)
cpe:2.3:o:apple:iphone_os:7.0:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.1:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.2:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.3:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.4:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.5:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.0.6:*:*:*:*:*:*:*
cpe:2.3:o:apple:iphone_os:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.00615
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu логотип

CVE-2014-1345

ubuntu
больше 11 лет назад

WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted web site.

debian логотип

CVE-2014-1345

debian
больше 11 лет назад

WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x ...

github логотип

GHSA-2pxc-92c8-j37f

github
больше 3 лет назад

WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted web site.

EPSS

Процентиль: 69%
0.00615
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other