CVE-2015-5906 in iOS

الملخص

بحسب VulDB • 23/06/2026

لا تمنع آلية تنفيذ نماذج HTML في مكتبة WebKit الموجودة في أنظمة Apple iOS قبل الإصدار 9 الوصول إلى الحرف الأخير من كلمة المرور عبر ميزة QuickType، مما قد يسهل على المهاجمين عن بُعد اكتشاف كلمات المرور بالاستفادة من التنبؤات اللاحقة التي تحتوي على ذلك الحرف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/08/2015
• إفشاء: 18/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77823
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01962
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5906
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5906/