CVE-2016-1772

Опубликовано: 24 мар. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

The Top Sites feature in Apple Safari before 9.1 mishandles cookie storage, which makes it easier for remote web servers to track users via unspecified vectors.

Ссылки

http://lists.apple.com/archives/security-announce/2016/Mar/msg00005.html
Vendor Advisory
http://www.securityfocus.com/bid/85055
http://www.securitytracker.com/id/1035354
https://support.apple.com/HT206171
Vendor Advisory
http://lists.apple.com/archives/security-announce/2016/Mar/msg00005.html
Vendor Advisory
http://www.securityfocus.com/bid/85055
http://www.securitytracker.com/id/1035354
https://support.apple.com/HT206171
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 9.0.3 (включая)

EPSS

Процентиль: 53%

0.003

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-w7cq-6hf5-43rh

CVSS3: 4.3

github

больше 3 лет назад

The Top Sites feature in Apple Safari before 9.1 mishandles cookie storage, which makes it easier for remote web servers to track users via unspecified vectors.

BDU:2016-00837

fstec

почти 10 лет назад

Уязвимость браузера Safari, позволяющая нарушителю отслеживать пользователей

EPSS

Процентиль: 53%

0.003

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200