NVD

Id
25401  
Name
CVE-2015-3754  
Description
The private-browsing implementation in WebKit in Apple Safari before 6.2.8, 7.x before 7.1.8, and 8.x before 8.0.8 does not prevent caching of HTTP authentication credentials, which makes it easier for remote attackers to track users via a crafted web site.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-08-16  
Modified Date
2016-12-23  
Seq
2015-3754  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
134427 25401 CVE-2015-3754 APPLE-SA-2015-08-13-1  View
134428 25401 CVE-2015-3754 openSUSE-SU-2016:0761  View
134429 25401 CVE-2015-3754 76339  View
134430 25401 CVE-2015-3754 1033274  View
134431 25401 CVE-2015-3754 https://support.apple.com/kb/HT205033  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
8907 JVNDB-2015-004227 Apple Safari などで使用される Webkit のプライベートブラウズの実装におけるユーザを追跡される脆弱性 Apple Safari などで使用される Webkit のプライベートブラウズの実装は、HTTP 認証の資格情報のキャッシュを制限しないため、ユーザを追跡される脆弱性が存在します。 CVE-2015-3754 80979 CVE-2015-3754 25401 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004227.html 2015-08-13 2015-08-21 View