CVE-2018-4377 in Safari

सारांश

द्वारा VulDB • 24/07/2026

Safari में एक क्रॉस-साइट स्क्रिप्टिंग (cross-site scripting) समस्या मौजूद थी। इस समस्या को URL सत्यापन में सुधार करके हल किया गया था। यह समस्या iOS 12.1, watchOS 5.1, Safari 12.0.1, iTunes 12.9.1 और iCloud for Windows 7.8 से पूर्व के संस्करणों को प्रभावित करती थी।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 02/01/2018
• संयम: स्वीकृत
• प्रविष्टि: 5
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01370
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4377/