CVE-2016-4760 in iOS

Tóm tắt

Bởi VulDB • 25/07/2026

Webkit trong các phiên bản Apple iOS trước 10, iTunes trước 12.5.1 trên Windows và Safari trước 10 cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công DNS rebinding đối với các phiên làm việc của Safari không sử dụng HTTP bằng cách khai thác hỗ trợ giao thức HTTP/0.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/05/2016
• Tiết lộ: 25/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-92036
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01951
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4760
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4760/