CVE-2017-2393 in iOS

Riassunto

di VulDB • 12/07/2026

È stato rilevato un problema in alcuni prodotti Apple. Le versioni di iOS precedenti alla 10.3 sono interessate. Il bug riguarda il componente "Safari Reader". Consente ad attaccanti remoti di eseguire attacchi Universal XSS (UXSS) tramite un sito web appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: VDB-98770
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01137
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2393
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2393/