CVE-2016-4591

Wysokie

Opublikowano: 22/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

WebKit w systemie Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 niewłaściwie obsługuje zmienną lokalizacji, co pozwala zdalnym atakującym na dostęp do lokalnego systemu plików za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na lokalnym systemie plików, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w WebKit, Apple iOS, Safari, tvOS

CVE-2016-4624Wysokie
WebKit w Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

WebKit in Apple iOS before 9.3.3, Safari before 9.1.2, and tvOS before 9.2.2 mishandles the location variable, which allows remote attackers to access the local filesystem via unspecified vectors.