Apple OS X CFNetwork 安全漏洞 CVE-2016-4708 CNNVD-201609-474

4.3 AV AC AU C I A
发布: 2016-09-25
修订: 2019-03-13

Apple iOS、tvOS、OS X和watchOS都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;tvOS是一套智能电视操作系统;OS X是为Mac计算机所开发的一套专用操作系统;watchOS是一套智能手表操作系统。CFNetwork是一个低层次、高性能的框架,是BSD sockets(套接字)的扩展。 多款Apple产品中的CFNetwork存在安全漏洞,该漏洞源于程序没有正确解析Set-Cookie头。远程攻击者可借助特制的HTTP响应利用该漏洞获取敏感信息。以下版本受到影响:Apple iOS 10之前的版本,tvOS 10之前的版本,OS X 10.12之前的版本,watchOS 3之前的版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息