Уязвимость выполнения произвольного кода и DoS атаки в WebKit браузера Apple Safari при посещении специально созданного веб-сайта
Описание
В браузере Apple Safari, использующем WebKit, присутствует уязвимость, которая позволяет злоумышленникам выполнить произвольный код или вызвать DoS атаку. Это происходит через повреждение памяти и аварийное завершение работы приложения при посещении специально созданного веб-сайта. Данная уязвимость отличается от других уязвимостей WebKit, описанных в APPLE-SA-2013-12-16-1.
Затронутые версии ПО
- Apple Safari до версии 6.1.1
- Apple Safari 7.x до версии 7.0.1
Тип уязвимости
- Выполнение произвольного кода
- DoS атака через повреждение памяти
Ссылки
- Broken Link
- Broken Link
- Vendor Advisory
- Broken Link
- Broken Link
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
WebKit, as used in Apple Safari before 6.1.1 and 7.x before 7.0.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2013-12-16-1.
WebKit, as used in Apple Safari before 6.1.1 and 7.x before 7.0.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2013-12-16-1.
EPSS
6.8 Medium
CVSS2