CVE-2015-3751 in Safari

Résumé

par VulDB • 17/07/2026

WebKit dans Apple Safari avant la version 6.2.8, les versions 7.x avant la 7.1.8 et les versions 8.x avant la 8.0.8, tel qu'utilisé dans iOS avant la version 8.4.1 et d'autres produits, permet aux attaquants distants de contourner un mécanisme de protection Content Security Policy en utilisant une vidéo contrôlée conjointement avec un élément IMG au sein d'un élément OBJECT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77124
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02658
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3751
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3751/