CVE-2026-18534

7.4 Élevée

Publiée le 18/08/2026 à 17:16 · Modifiée le 23/10/2026 à 00:10 · Analyse NVD reportée · Source : 59469e6c-7ea7-446f-8e43-06aa32c115e8

Description

ArcSearch for iOS versions prior to 1.48.0 could keep the address bar hidden after a page-initiated scroll, allowing attacker-controlled content to imitate browser interface elements and increasing spoofing risk.

Traduire en français

Produits concernés

The Browser Company of New York ArcSearch

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	59469e6c-7ea7-446f-8e43-06aa32c115e8	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-1021

Références

https://arc.net/security/bulletins#cve-2026-18534-address-bar-spoofing-risk-in-affected-ios-versions-of-arc-search

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories