Apple Safari sérülékenysége

CH azonosító

CH-13396

Angol cím

Apple Safari vulnerability

Felfedezés dátuma

2016.07.04.

Súlyosság

Közepes

Érintett rendszerek

Apple
Safari

Érintett verziók

Apple Safari

Összefoglaló

Az Apple Safari közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkhoz férhet hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység speciálisan szerkesztett SVG-állományokkal, illetve külső XML-hivatkozásokkal válhat kihasználhatóvá. Amikor a böngésző egy ilyen állományt betölt, akkor a távoli támadónak lehetősége nyílhat fájlok olvasására a rendszerbe éppen bejelentkezett felhasználó jogosultságainak függvényében.

Megoldás

Ismeretlen

Hivatkozások

Gyártói referencia: www.wearesegment.com
Egyéb referencia: isbk.hu


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »