CVE-2015-3755 in Safari

Résumé

par VulDB • 17/07/2026

WebKit dans Apple Safari avant la version 6.2.8, les versions 7.x avant la 7.1.8 et les versions 8.x avant la 8.0.8, tel qu'utilisé dans iOS avant la version 8.4.1 et d'autres produits, permet aux attaquants distants de usurper l'interface utilisateur via une URL malformée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/05/2015
• Divulgation: 16/08/2015
• Modérer: accepté
• Entrée: VDB-77128
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02232
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3755
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3755/