CVE-2012-3696 in iOS

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di iniezione CRLF in WebKit, presente in Apple Safari prima della versione 6.0, consente ad attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di suddivisione delle richieste HTTP (HTTP request splitting) tramite un sito web appositamente creato che sfrutta una gestione impropria degli URI WebSocket.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/06/2012
• Divulgazione: 25/07/2012
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00907
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3696
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3696/