CVE-2014-1345 in Safari

Tóm tắt

Bởi MITRE

WebKit in Apple iOS before 7.1.2 and Apple Safari before 6.1.5 and 7.x before 7.0.5 does not properly encode domain names in URLs, which allows remote attackers to spoof the address bar via a crafted web site.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/01/2014
• Tiết lộ: 01/07/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66947
• CPE: sẵn sàng
• CWE: CWE-172 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01721
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1345
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1345/