CVE-2017-2475 in tvOS

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3 è interessato. Safari prima della versione 10.1 è interessato. tvOS prima della versione 10.2 è interessato. Il problema riguarda il componente "WebKit". Consente ad attaccanti remoti di condurre attacchi Universal XSS (UXSS) tramite un utilizzo fraudolento di frame su un sito web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01731
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2475
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2475/