CVE-2012-0641 in Apple iOS
Сводка (Английский)
CFNetwork in Apple iOS before 5.1 does not properly construct request headers during parsing of URLs, which allows remote attackers to obtain sensitive information via a malformed URL, a different vulnerability than CVE-2011-3447.
Резервировать
12.01.2012
Раскрытие
08.03.2012
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 4790 | Apple iOS CFNetwork URL эскалация привилегий | 20 | Доказательство концепции | Официальное исправление | CVE-2012-0641 |