CVE-2016-4590

Опубликовано: 22 июл. 2016

Источник: nvd

CVSS3: 5.4

CVSS2: 4.3

EPSS Низкий

Описание

WebKit in Apple iOS before 9.3.3 and Safari before 9.1.2 mishandles about: URLs, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 9.1.1 (включая)

cpe:2.3:a:apple:webkit:*:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 9.3.2 (включая)

EPSS

Процентиль: 72%

0.0072

Низкий

5.4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2016-4590

CVSS3: 5.4

ubuntu

больше 9 лет назад

WebKit in Apple iOS before 9.3.3 and Safari before 9.1.2 mishandles about: URLs, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.

CVE-2016-4590

CVSS3: 5.4

debian

больше 9 лет назад

WebKit in Apple iOS before 9.3.3 and Safari before 9.1.2 mishandles ab ...

GHSA-x7h9-4jcm-r6qh

CVSS3: 5.4

github

больше 3 лет назад

WebKit in Apple iOS before 9.3.3 and Safari before 9.1.2 mishandles about: URLs, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.

EPSS

Процентиль: 72%

0.0072

Низкий

5.4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20