CVE-2017-2528 in Safari

Sumário

de VulDB • 11/07/2026

Foi identificado um problema em determinados produtos Apple. O iOS anterior à versão 10.3.2 é afetado. O Safari anterior à versão 10.1.1 também é afetado. A questão envolve o componente "WebKit". Permite que atacantes remotos realizem ataques Universal XSS (UXSS) através de um site malicioso elaborado, que interage indevidamente com frames em cache.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/12/2016
• Divulgação: 22/05/2017
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.02025
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2528
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2528/