🛡 xj1.fr/cve
FICHE CVE

CVE-2015-3729

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

Apple Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8, as used in iOS before 8.4.1 and other products, does not indicate what web site originated an input prompt, which allows remote attackers to conduct spoofing attacks via a crafted site.

CVSS 2.04.3 MOYENNE
Type de faiblesse
CWE-254
Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES