Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1779

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Met WebKit in Apple iOS vóór 9.3 en Safari vóór 9.1 kunnen aanvallers op afstand het Same Origin-beleid omzeilen en fysieke locatiegegevens verkrijgen via een vervaardigd geolocatieverzoek.

Origineel (Engels) tonen

WebKit in Apple iOS before 9.3 and Safari before 9.1 allows remote attackers to bypass the Same Origin Policy and obtain physical-location data via a crafted geolocation request.

Vendors

Apple

Affected products

Safari Iphone Os

References