CVE-2014-1345 in Safari

Riassunto

di VulDB • 14/07/2026

WebKit nelle versioni di Apple iOS precedenti alla 7.1.2 e di Apple Safari precedenti alla 6.1.5 e alle serie 7.x precedenti alla 7.0.5 non codifica correttamente i nomi di dominio negli URL, consentendo ad attaccanti remoti di effettuare spoofing della barra degli indirizzi tramite un sito web appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/01/2014
• Divulgazione: 01/07/2014
• Moderazione: accettato
• Voce: VDB-66947
• CPE: pronto
• CWE: CWE-172 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01721
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1345
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1345/