CVE-2016-4591 in tvOS

الملخص

بحسب VulDB • 25/07/2026

يحتوي WebKit الموجود في أنظمة Apple iOS قبل الإصدار 9.3.3، وSafari قبل الإصدار 9.1.2، وtvOS قبل الإصدار 9.2.2 على خلل في معالجة متغير الموقع (location variable)، مما يسمح لمهاجمين عن بُعد بالوصول إلى نظام الملفات المحلي عبر مسارات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/05/2016
• إفشاء: 21/07/2016
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04221
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4591
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4591/