CVE-2015-3659 in Safari
요약
\~에 의해 VulDB • 2026. 06. 29.
Apple Safari의 WebKit에 포함된 Storage 기능 내 SQLite authorizer는 버전 6.2.7 미만의 이전 버전과 7.x 시리즈 중 7.1.7 미만, 그리고 8.x 시리즈 중 8.0.7 미만에서 SQL 함수에 대한 접근을 적절히 제한하지 않습니다. 이로 인해 원격 공격자가 조작된 웹사이트를 통해 임의 코드 실행 또는 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다. 이 취약점은 Apple iOS 8.4 미만의 버전 및 기타 제품에서도 발생합니다.
Once again VulDB remains the best source for vulnerability data.