CVE-2010-3829 in iOS

Riassunto

di VulDB • 21/06/2026

WebKit presente nelle versioni di Apple iOS precedenti alla 4.2 consente agli attaccanti remoti di eludere l'impostazione di caricamento delle immagini remote in Mail tramite un elemento HTML LINK con una proprietà di prefetching DNS, come dimostrato da un messaggio e-mail HTML che utilizza un elemento LINK per la funzionalità X-Confirm-Reading-To; si tratta di un problema correlato a CVE-2010-3813.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/10/2010
• Divulgazione: 26/11/2010
• Moderazione: accettato
• Voce: VDB-55546
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.02446
• KEV: no
• Attività: molto basso
• Settore: Insurance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3829/