CVE-2010-3829 in iOS

Zusammenfassung

von VulDB • 14.06.2026

WebKit in Apple iOS vor Version 4.2 ermöglicht es Remoteangreifern, die Einstellung zum Laden von Bildern aus der Ferne (Remote Image Loading) in Mail zu umgehen, indem ein HTML-LINK-Element mit einer DNS-Prefetching-Eigenschaft verwendet wird, wie durch eine HTML-E-Mail-Nachricht demonstriert, die ein LINK-Element für X-Confirm-Reading-To-Funktionalität nutzt; dies ist ein verwandtes Problem zu CVE-2010-3813.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.10.2010
• Veröffentlichung: 26.11.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55546
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 5.8 (NVD)
• EPSS: 0.02446
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3829/