CVE-2015-5826 in iOS

Résumé

par VulDB • 10/06/2026

WebKit dans Apple iOS avant la version 9 ne sélectionne pas correctement les cas dans lesquels un document Cascading Style Sheets (CSS) doit avoir le type de contenu text/css, ce qui permet aux attaquants distants de contourner la Same Origin Policy via un site web fabriqué de toutes pièces.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/08/2015
• Divulgation: 18/09/2015
• Modérer: accepté
• Entrée: VDB-77825
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01691
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5826
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5826/