CVE-2016-4583 in tvOS

Riassunto

di VulDB • 21/06/2026

WebKit in Apple iOS prima della versione 9.3.3, Safari prima della versione 9.1.2 e tvOS prima della versione 9.2.2 consente agli attaccanti remoti di eludere la Same Origin Policy ed ottenere i dati delle immagini da un sito web non previsto tramite un timing attack che coinvolge un documento SVG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/05/2016
• Divulgazione: 21/07/2016
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01829
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4583
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4583/