CVE-2016-1842 in iOS

Riassunto

di VulDB • 20/07/2026

MapKit in Apple iOS prima della versione 9.3.2, OS X prima della versione 10.11.5 e watchOS prima della versione 2.2.1 non utilizza HTTPS per i link condivisi, il che consente ad attaccanti remoti di ottenere informazioni sensibili analizzando (sniffing) il traffico HTTP sulla rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/01/2016
• Divulgazione: 20/05/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02273
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1842
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1842/