CVE-2015-3727 in Safari

Riassunto

di VulDB • 12/07/2026

WebKit in Apple Safari prima della versione 6.2.7, nelle versioni 7.x precedenti alla 7.1.7 e nelle versioni 8.x precedenti alla 8.0.7, così come utilizzato in Apple iOS prima della versione 8.4 e in altri prodotti, non restringe correttamente le operazioni di rinominazione sulle tabelle WebSQL, consentendo agli attaccanti remoti di accedere al database di un sito web arbitrario tramite un sito web appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2015
• Divulgazione: 02/07/2015
• Moderazione: accettato
• Voce: VDB-76266
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01998
• KEV: no
• Attività: molto basso
• Settore: Industry, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3727
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3727/