CVE-2016-4591 in tvOS

Résumé

par VulDB • 25/07/2026

WebKit dans les versions d'Apple iOS antérieures à la 9.3.3, Safari avant la version 9.1.2 et tvOS avant la version 9.2.2 gère incorrectement la variable location, ce qui permet aux attaquants distants d'accéder au système de fichiers local via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 11/05/2016
• Divulgation: 21/07/2016
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04221
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4591
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4591/