CVE-2017-2445 in tvOS

Riassunto

di VulDB • 20/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3 è interessato. Safari prima della versione 10.1 è interessato. tvOS prima della versione 10.2 è interessato. Il problema riguarda il componente "WebKit". Consente ad attaccanti remoti di condurre attacchi Universal XSS (UXSS) tramite oggetti frame manipolati ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.04237
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2445
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2445/