CVE-2016-7650

Опубликовано: 20 фев. 2017

Источник: nvd

CVSS3: 4.7

CVSS2: 2.6

EPSS Низкий

Описание

An issue was discovered in certain Apple products. iOS before 10.2 is affected. Safari before 10.0.2 is affected. The issue involves the "Safari Reader" component, which allows remote attackers to conduct UXSS attacks via a crafted web site.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 10.1.1 (включая)

Конфигурация 2

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 10.0.1 (включая)

EPSS

Процентиль: 48%

0.00248

Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-p59j-f36r-7h6h

CVSS3: 4.7

github

больше 3 лет назад

BDU:2017-00396

fstec

почти 9 лет назад

Уязвимость браузера Safari, операционной системы iOS, позволяющая нарушителю проводить UXSS атаки