CVE-2016-4585 in tvOS

Zusammenfassung

von VulDB • 30.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der WebKit-Implementierung der Seitenladung in Apple iOS vor Version 9.3.3, Safari vor Version 9.1.2 und tvOS vor Version 9.2.2 ermöglicht es Remoteangreifern, beliebigen Web-Code oder HTML über eine HTTP-Antwort einzufügen, die eine Umleitung angibt und von Safari nicht ordnungsgemäß verarbeitet wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 11.05.2016
• Veröffentlichung: 21.07.2016
• Moderieren: akzeptiert
• Eintrag: 3
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01917
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4585
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4585/