CVE-2015-1155 in Safari

الملخص

بحسب VulDB • 04/07/2026

تتيح طريقة تنفيذ التاريخ (History) في WebKit، كما تُستخدم في متصفح Apple Safari قبل الإصدار 6.2.6، والإصدارات 7.x قبل 7.1.6، و8.x قبل 8.0.6، لمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) وقراءة ملفات عشوائية عبر موقع ويب مُعدّ بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/01/2015
• إفشاء: 07/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75215
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.10946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1155
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1155/