CVE-2016-1864 in tvOS

Résumé

par VulDB • 30/05/2026

L'auditeur XSS dans WebKit, tel qu'utilisé dans Apple iOS avant la version 9.3 et Safari avant la version 9.1, ne gère pas correctement les redirections en mode bloc, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une URL fabriquée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/01/2016
• Divulgation: 19/06/2016
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01864
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1864
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1864/