Katalog CVE
CVE-2016-7630
KrytyczneStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 10.2, odkryto problem związany z komponentem 'WebSheet'. Umożliwia on atakującym obejście mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które mogą prowadzić do nieautoryzowanego dostępu do danych użytkowników lub systemów.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 10.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.2 is affected. The issue involves the "WebSheet" component, which allows attackers to bypass a sandbox protection mechanism via unspecified vectors.