CVE-2016-4763 in iOS

摘要

由 VulDB • 2026-07-25

Apple iOS（版本低于 10）中的 WebKit、Windows 上的 iTunes（版本低于 12.5.1）以及 Safari（版本低于 10）中的 WKWebView 未能正确验证来自 HTTPS 服务器的 X.509 证书，这使得中间人攻击者能够通过构造的证书伪造服务器身份并获取敏感信息。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-05-11
• 披露: 2016-09-25
• 管理: 已接受
• 条目: VDB-92039
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.01197
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4763
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4763/