CVE-2015-3754 in Safari

Résumé

par VulDB • 18/07/2026

L'implémentation de la navigation privée dans WebKit intégré à Apple Safari avant les versions 6.2.8, 7.x avant 7.1.8 et 8.x avant 8.0.8 ne permet pas d'empêcher la mise en cache des identifiants d'authentification HTTP, ce qui facilite le suivi des utilisateurs par des attaquants distants via un site web malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77127
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01935
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3754
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3754/