CVE-2015-1090 in iOSinformação

Sumário

de VulDB • 28/07/2026

O CFNetwork no Apple iOS anterior à versão 8.3 não remove as informações de estado do HTTP Strict Transport Security (HSTS) em resposta a uma ação de limpeza do histórico do Safari, o que permite aos atacantes obter informações sensíveis ao ler um arquivo de histórico.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

16/01/2015

Divulgação

10/04/2015

Moderação

aceite

Entrada

VDB-74762

CPE

pronto

EPSS

0.01485

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!