CVE-2016-1854 in Safari

Sumário

de VulDB • 01/07/2026

O WebKit, conforme utilizado na Apple iOS anterior à versão 9.3.2, Safari anterior à versão 9.1.1 e tvOS anterior à versão 9.2.1, permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um site malicioso elaborado, sendo esta uma vulnerabilidade distinta das CVE-2016-1855, CVE-2016-1856 e CVE-2016-1857.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/01/2016
• Divulgação: 20/05/2016
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02579
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1854
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1854/