Vulnérabilité · NVD

CVE-2016-7152

CVE-2016-7152, sévérité medium (CVSS 5.3) : 5 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 5.3
Exploitation: 15.8 %
Apps suivies: 5
Encore exposées: 0

Publié le 2016-09-06

EN The HTTPS protocol does not consider the role of the TCP congestion window in providing information about content length, which makes it easier for remote attackers to obtain cleartext data by leveraging a web-browser configuration in which third-party cookies are sent, aka a "HEIST" attack.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS 15.77% exploit modéré percentile 96.8%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Safari macOS com.apple.Safari

Affecté - Corrigé - Dernière suivie - indéterminé
Chrome macOS com.google.Chrome

Affecté - Corrigé - Dernière suivie 153.0.8010.53 indéterminé
Google Chrome Windows winget:Google.Chrome

Affecté - Corrigé - Dernière suivie 153.0.8010.53 indéterminé
Microsoft Edge Windows winget:Microsoft.Edge

Affecté - Corrigé - Dernière suivie 153.0.4234.48 indéterminé
Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté - Corrigé - Dernière suivie 156.0.1 indéterminé

Configurations CPE vulnérables (5)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
apple	safari Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:apple:safari::::::::
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:mozilla:firefox::::::::
microsoft	edge Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:edge:-:::::::*
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:google:chrome:-:::::::*
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:google:chrome:-:::::::*

Voir sur NVD ↗