CVE-2016-1864 in tvOS

الملخص

بحسب VulDB • 31/05/2026

لا يقوم مدقق XSS في WebKit، كما هو مستخدم في Apple iOS قبل الإصدار 9.3 وSafari قبل الإصدار 9.1، بمعالجة عمليات إعادة التوجيه بشكل صحيح في وضع الحظر (block mode)، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر عنوان URL مُعدّ خصيصاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/01/2016
• إفشاء: 19/06/2016
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01864
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1864
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1864/