Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23271

Опубликовано: 24 апр. 2024
Источник: nvd
CVSS3: 6.5
CVSS3: 7.3
EPSS Низкий

Описание

A logic issue was addressed with improved checks. This issue is fixed in iOS 17.3 and iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.3 (исключая)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
Версия до 17.3 (исключая)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
Версия до 10.3 (исключая)

EPSS

Процентиль: 23%
0.00074
Низкий

6.5 Medium

CVSS3

7.3 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

ubuntu логотип

CVE-2024-23271

CVSS3: 6.5
ubuntu
около 1 года назад

A logic issue was addressed with improved checks. This issue is fixed in iOS 17.3 and iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.

redhat логотип

CVE-2024-23271

CVSS3: 4.6
redhat
9 месяцев назад

A logic issue was addressed with improved checks. This issue is fixed in iOS 17.3 and iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.

debian логотип

CVE-2024-23271

CVSS3: 6.5
debian
около 1 года назад

A logic issue was addressed with improved checks. This issue is fixed ...

github логотип

GHSA-c7hr-m654-77g5

CVSS3: 7.3
github
около 1 года назад

A logic issue was addressed with improved checks. This issue is fixed in iOS 17.3 and iPadOS 17.3, Safari 17.3, tvOS 17.3, macOS Sonoma 14.3, watchOS 10.3. A malicious website may cause unexpected cross-origin behavior.

fstec логотип

BDU:2024-09452

CVSS3: 7.3
fstec
около 1 года назад

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 23%
0.00074
Низкий

6.5 Medium

CVSS3

7.3 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284