CVE-2017-2549 in Safari

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3.2 è interessato. Safari prima della versione 10.1.1 è interessato. tvOS prima della versione 10.2.1 è interessato. Il problema riguarda il componente "WebKit". Consente ad attaccanti remoti di condurre attacchi Universal XSS (UXSS) tramite un sito web appositamente creato che interagisce in modo improprio con il caricamento dei frame.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01152
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2549
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2549/