Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-1864

Опубликовано: 19 июн. 2016
Источник: nvd
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

The XSS auditor in WebKit, as used in Apple iOS before 9.3 and Safari before 9.1, does not properly handle redirects in block mode, which allows remote attackers to obtain sensitive information via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 9.0.3 (включая)
Конфигурация 2
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 9.2.1 (включая)

EPSS

Процентиль: 67%
0.0055
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2016-1864

CVSS3: 4.3
ubuntu
больше 9 лет назад

The XSS auditor in WebKit, as used in Apple iOS before 9.3 and Safari before 9.1, does not properly handle redirects in block mode, which allows remote attackers to obtain sensitive information via a crafted URL.

github логотип

GHSA-4vv7-62cm-wmwg

CVSS3: 4.3
github
больше 3 лет назад

The XSS auditor in WebKit, as used in Apple iOS before 9.3 and Safari before 9.1, does not properly handle redirects in block mode, which allows remote attackers to obtain sensitive information via a crafted URL.

fstec логотип

BDU:2016-01669

fstec
больше 9 лет назад

Уязвимость браузера Safari и операционной системы iOS, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 67%
0.0055
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200