Уязвимость операционной системы iOS и браузера Safari, позволяющая нарушителю подменить отображаемый URL-адрес, обойти существующую политику ограничения доступа и получить конфиденциальную информацию

Уязвимость реализации Page Loading компонента WebKit операционной системы iOS и браузера Safari связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить отображаемый URL-адрес, обойти существующую политику ограничения доступа и получить конфиденциальную информацию при помощи специально сформированного веб-сайта

CVE: CVE-2016-1786, APPLE-SA-2016-03-21-1, APPLE-SA-2016-03-21-6
CVSS v2.0: 5.8