CVE-2016-1800 in Mac OS X

Riassunto

di VulDB • 25/06/2026

Il componente Captive Network Assistant di Apple OS X prima della versione 10.11.5 gestisce in modo errato uno schema URL personalizzato, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/01/2016
• Divulgazione: 20/05/2016
• Moderazione: accettato
• Voce: VDB-87441
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03744
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1800
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1800/