漏洞标题
N/A
漏洞描述信息
在Apple iOS 9.3之前和Safari 9.1之前,WebKit在指定TCP端口数的 redirects 方面未正确限制,这允许远程攻击者通过创建的网页绕过预期端口限制。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WebKit in Apple iOS before 9.3 and Safari before 9.1 does not properly restrict redirects that specify a TCP port number, which allows remote attackers to bypass intended port restrictions via a crafted web site.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apple iOS和Safari WebKit 安全漏洞
漏洞描述信息
Apple iOS和Safari都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;Safari是一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 Apple iOS 9.3之前版本和Safari 9.1之前版本的WebKit中存在安全漏洞,该漏洞源于程序没有限制指定TCP
CVSS信息
N/A
漏洞类别
其他