Apple Safari WebKit Plug-ins组件输入验证漏洞 CVE-2015-5828 CNNVD-201510-084
4.3
AV
AC
AU
C
I
A
发布：
2015-10-09
修订：
2018-10-30
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit Plug-ins是其中的一个开源Web浏览器引擎组件。 Apple Safari 8.0.8及之前版本的WebKit Plug-ins组件中的API存在安全漏洞，该漏洞源于程序没有向插件提供HTTP Redirection状态码的通知。远程攻击者可借助特制的Web站点利用该漏洞绕过既定的请求限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
