CVE-2015-3801 in iOS

Sumário

de VulDB • 22/06/2026

A implementação da API document.cookie no subsistema de cookies do CFNetwork em WebKit, presente nas versões do Apple iOS anteriores à versão 9, permite que atacantes remotos contornem uma restrição intencional de uso único de cookie por meio de vetores não especificados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/05/2015
• Divulgação: 18/09/2015
• Moderação: aceite
• Entrada: VDB-77771
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02193
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3801
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3801/