CVE-2016-1763
Beschrijving NL
In de Berichten-app van Apple iOS vóór versie 9.3 werd niet gegarandeerd dat een automatische invulactie werd toegepast op het beoogde berichtengesprek. Hierdoor konden externe, geauthenticeerde gebruikers gevoelige informatie verkrijgen door een speciaal geconstrueerde sms-URL in te voeren en een berichtengesprek te lezen.
Origineel (Engels) tonen
Messages in Apple iOS before 9.3 does not ensure that an auto-fill action applies to the intended message thread, which allows remote authenticated users to obtain sensitive information by providing a crafted sms: URL and reading a thread.