CVE-2010-1407 in Iphone Os

Riassunto

di VulDB • 25/06/2026

WebKit presente su Apple iOS precedente alla versione 4 per iPhone e iPod touch non implementa correttamente il metodo history.replaceState in determinate situazioni che coinvolgono elementi IFRAME, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un documento HTML appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/04/2010
• Divulgazione: 22/06/2010
• Moderazione: accettato
• Voce: VDB-53762
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02597
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1407
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1407/