Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-00447

Опубликовано: 01 фев. 2016
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость компонента WebKit браузера Safari и операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного веб-сайта

Вендор

Apple Inc.

Наименование ПО

iOS
Safari

Версия ПО

до 9.2.1 (iOS)
до 9.2.1 (iOS)
до 9.0.3 (Safari)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS X
Apple Inc. iOS .
Apple Inc. iOS .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление операционной системы iOS до версии 9.2.1 или более новой, браузера Safari до версии 9.0.3 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 82%
0.01695
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 10 лет назад

WebKit, as used in Apple iOS before 9.2.1 and Safari before 9.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1723 and CVE-2016-1725.

CVSS3: 8.8
nvd
около 10 лет назад

WebKit, as used in Apple iOS before 9.2.1 and Safari before 9.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1723 and CVE-2016-1725.

CVSS3: 8.8
github
больше 3 лет назад

WebKit, as used in Apple iOS before 9.2.1 and Safari before 9.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1723 and CVE-2016-1725.

EPSS

Процентиль: 82%
0.01695
Низкий

9.3 Critical

CVSS2