CVE-2014-1346

Опубликовано: 22 мая 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

WebKit, as used in Apple Safari before 6.1.4 and 7.x before 7.0.4, does not properly interpret Unicode encoding, which allows remote attackers to spoof a postMessage origin, and bypass intended restrictions on sending a message to a connected frame or window, via crafted characters in a URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.1.3 (включая)

cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00615

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-1346

ubuntu

больше 11 лет назад

CVE-2014-1346

redhat

около 11 лет назад

GHSA-jg99-gc3w-rpvv

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00615

Низкий

5 Medium

CVSS2

Дефекты

CWE-20