CVE-2016-4728 in tvOS

Résumé

par MITRE

WebKit in Apple iOS before 10, tvOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 mishandles error prototypes, which allows remote attackers to execute arbitrary code via a crafted web site.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 11/05/2016
• Divulgation: 25/09/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02418
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4728
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4728/