CVE-2017-2350 in Safari

Zusammenfassung

von VulDB • 30.06.2026

Es wurde ein Problem in bestimmten Apple-Produkten entdeckt. iOS vor Version 10.2.1 ist betroffen. Safari vor Version 10.0.3 ist betroffen. tvOS vor Version 10.1.1 ist betroffen. Das Problem betrifft die Komponente „WebKit“. Es ermöglicht Remoteangreifern, die Same Origin Policy zu umgehen und über eine speziell gestaltete Website sensible Informationen abzurufen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 01.12.2016
• Veröffentlichung: 20.02.2017
• Moderieren: akzeptiert
• Eintrag: 3
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01800
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2350
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2350/