CVE-2017-2549 in Safari

Résumé

par VulDB • 06/06/2026

Un problème a été découvert dans certains produits Apple. iOS avant la version 10.3.2 est concerné. Safari avant la version 10.1.1 est concerné. tvOS avant la version 10.2.1 est concerné. Le problème implique le composant « WebKit ». Il permet aux attaquants distants de mener des attaques Universal XSS (UXSS) via un site web malveillant qui interagit de manière inappropriée avec le chargement des frames.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 22/05/2017
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01152
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2549
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2549/