Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 154 bronnen 25 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1764

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

Met de implementatie van het Content Security Policy (CSP) in Berichten in Apple OS X vóór 10.11.4 kunnen aanvallers op afstand gevoelige informatie verkrijgen via een javascript: URL.

Origineel (Engels) tonen

The Content Security Policy (CSP) implementation in Messages in Apple OS X before 10.11.4 allows remote attackers to obtain sensitive information via a javascript: URL.

Vendors

Apple

Affected products

Mac Os X

References