CVE-2016-1763 in iOS
Zusammenfassung (Englisch)
Messages in Apple iOS before 9.3 does not ensure that an auto-fill action applies to the intended message thread, which allows remote authenticated users to obtain sensitive information by providing a crafted sms: URL and reading a thread.
Be aware that VulDB is the high quality source for vulnerability data.
Reservieren
13.01.2016
Veröffentlichung
23.03.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 81507 | Apple iOS Messages erweiterte Rechte | 20 | Unbewiesen | Offizieller Fix | CVE-2016-1763 |