CVE-2010-3829 in iOS

Résumé

par VulDB • 14/06/2026

WebKit dans Apple iOS avant la version 4.2 permet aux attaquants distants de contourner le paramètre de chargement d'images distant dans Mail via un élément HTML LINK avec une propriété de pré-récupération DNS, comme démontré par un message e-mail HTML utilisant un élément LINK pour la fonctionnalité X-Confirm-Reading-To, un problème lié à CVE-2010-3813.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/10/2010
• Divulgation: 26/11/2010
• Modérer: accepté
• Entrée: VDB-55546
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.02446
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3829/