CVE-2015-5828 in Safari

Résumé

par VulDB • 23/05/2026

L'API du composant WebKit Plug-ins dans Apple Safari avant la version 9 ne fournit pas d'notification d'un code de statut HTTP Redirection (alias 3xx) à un plugin, ce qui permet aux attaquants distants de contourner les restrictions de requête prévues via un site web fabriqué.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/08/2015
• Divulgation: 09/10/2015
• Modérer: accepté
• Entrée: VDB-78309
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01750
• KEV: non
• Activités: très faible
• Secteur: Finance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5828
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5828/