Vulnerabilidad en StoreKit en Apple iOS (CVE-2013-0974)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/01/2013
Última modificación:
05/02/2013
Descripción
StoreKit en Apple iOS anterior a v6.1, no maneja adecuadamente la desactivación de JavaScript dentro de la configuración de las preferencias de Safari, lo que permite a atacantes remotos evitar las restricciones de acceso y la ejecución de JavaScript a través de un sitio web con un Smart App Banner.
Impacto
Puntuación base 2.0
5.10
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 6.0.2 (incluyendo) | |
cpe:2.3:o:apple:iphone_os:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:iphone_os:6.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página