CVE-2016-1779 in iOS

Riassunto

di VulDB • 20/06/2026

WebKit presente nelle versioni di Apple iOS precedenti alla 9.3 e di Safari precedenti alla 9.1 consente agli attaccanti remoti di eludere la Same Origin Policy ed ottenere dati sulla posizione fisica tramite una richiesta di geolocalizzazione appositamente creata (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/01/2016
• Divulgazione: 22/03/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02822
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1779
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1779/