Уязвимость неожиданного кросс-доменного поведения в Safari и других системах Apple при загрузке вредоносного веб-сайта
Описание
Логическая проблема в управлении состоянием была исправлена за счет улучшенного управления состоянием. Вредоносный веб-сайт может привести к неожиданному кросс-доменному поведению.
Затронутые версии ПО
- macOS Monterey до версии 12.3
- Safari до версии 15.4
- watchOS до версии 8.5
- iOS до версии 15.4 и iPadOS до версии 15.4
- tvOS до версии 15.4
Тип уязвимости
Неожиданное кросс-доменное поведение
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.3, Safari 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4, tvOS 15.4. A malicious website may cause unexpected cross-origin behavior.
A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.3, Safari 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4, tvOS 15.4. A malicious website may cause unexpected cross-origin behavior.
A logic issue was addressed with improved state management. This issue ...
A logic issue was addressed with improved state management. This issue is fixed in macOS Monterey 12.3, Safari 15.4, watchOS 8.5, iOS 15.4 and iPadOS 15.4, tvOS 15.4. A malicious website may cause unexpected cross-origin behavior.
EPSS
8.8 High
CVSS3