CVE-2017-2510 in Safari

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS precedente alla versione 10.3.2 è interessato. Safari precedente alla versione 10.1.1 è interessato. Il problema riguarda il componente "WebKit". Consente ad attaccanti remoti di eseguire attacchi Universal XSS (UXSS) tramite un sito web appositamente creato che interagisce in modo improprio con gli eventi pageshow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.03918
• KEV: no
• Attività: molto basso
• Settore: Government, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2510
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2510/