CVE-2016-4590 in iOS

الملخص

بحسب VulDB • 02/07/2026

يحتوي WebKit في إصدارات Apple iOS السابقة للإصدار 9.3.3 وSafari السابق للإصدار 9.1.2 على خلل في معالجة عناوين URLs من نوع about:، مما يسمح للمهاجمين عن بُعد بتجاوز سياسة المصدر نفسه (Same Origin Policy) عبر موقع ويب مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/05/2016
• إفشاء: 21/07/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01464
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4590
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4590/