CVE-2017-2400

Опубликовано: 02 апр. 2017

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in certain Apple products. iOS before 10.3 is affected. The issue involves the "SafariViewController" component. It allows attackers to obtain sensitive information by leveraging the SafariViewController's incorrect synchronization of Safari cache clearing.

Ссылки

http://www.securityfocus.com/bid/97138
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038139
https://support.apple.com/HT207617
Vendor Advisory
http://www.securityfocus.com/bid/97138
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038139
https://support.apple.com/HT207617
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 10.2.1 (включая)

EPSS

Процентиль: 48%

0.00247

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-f87m-9f5v-mq7g

CVSS3: 5.3

github

больше 3 лет назад

BDU:2017-00901

fstec

почти 9 лет назад

Уязвимость операционной системы iOS, позволяющая нарушителю получить конфиденциальную информацию