CVE-2016-4740 in iOS

Tóm tắt

Bởi VulDB • 24/06/2026

Các phiên bản Apple iOS trước 10, khi tính năng Handoff cho tin nhắn được sử dụng, không đảm bảo rằng người dùng đã đăng nhập vào ứng dụng Tin nhắn trước khi hiển thị các tin nhắn, điều này có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm qua các vectơ chưa xác định.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/05/2016
• Tiết lộ: 18/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91606
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.9 (NVD)
• EPSS: 0.00312
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4740
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4740/