FICHE CVE

CVE-2016-4708

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

CFNetwork in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 misparses the Set-Cookie header, which allows remote attackers to obtain sensitive information via a crafted HTTP response.

CVSS 3.06.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-09-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2016-4708

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES