CVE-2016-4590 in iOS

Riassunto

di VulDB • 06/07/2026

WebKit nelle versioni di Apple iOS precedenti alla 9.3.3 e in Safari precedenti alla 9.1.2 gestisce erroneamente gli URL `about:`, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite un sito web appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/05/2016
• Divulgazione: 21/07/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01464
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4590
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4590/