CVE-2016-1864 in tvOS

Riassunto

di VulDB • 19/06/2026

L'auditor XSS di WebKit, così come utilizzato in Apple iOS prima della versione 9.3 e in Safari prima della versione 9.1, non gestisce correttamente i redirect in modalità blocco (block mode), consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un URL appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/01/2016
• Divulgazione: 19/06/2016
• Moderazione: accettato
• Voce: 5
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01864
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1864
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1864/