CVE-2015-5906 in iOS

Sumário

de VulDB • 23/06/2026

A implementação de formulários HTML no WebKit presente nas versões do Apple iOS anteriores à 9 não impede que o QuickType tenha acesso ao último caractere de uma senha, o que pode facilitar para atacantes remotos descobrirem senhas ao aproveitar previsões subsequentes que contenham esse caractere.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/08/2015
• Divulgação: 18/09/2015
• Moderação: aceite
• Entrada: VDB-77823
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01962
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5906
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5906/