CVE-2015-3751 in Safari

Tóm tắt

Bởi VulDB • 19/07/2026

WebKit trong Apple Safari trước phiên bản 6.2.8, các phiên bản 7.x trước 7.1.8 và 8.x trước 8.0.8, cũng như được sử dụng trên iOS trước phiên bản 8.4.1 và một số sản phẩm khác, cho phép kẻ tấn công từ xa vượt qua cơ chế bảo vệ của Content Security Policy bằng cách sử dụng điều khiển video kết hợp với phần tử IMG nằm trong phần tử OBJECT.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/05/2015
• Tiết lộ: 16/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77124
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02658
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3751
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3751/