CVE-2014-1301

Опубликовано: 02 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость выполнения произвольного кода и DoS атаки в WebKit при помощи специально созданного веб-сайта

Описание

WebKit, используемый в Apple Safari до версии 6.1.3 и версий 7.x до 7.0.3, позволяет злоумышленникам выполнять произвольный код или инициировать DoS атаку через повреждение памяти и аварийное завершение работы приложения. Для этого достаточно посетить специально созданный веб-сайт. Эта уязвимость отличается от других уязвимостей WebKit, перечисленных в APPLE-SA-2014-04-01-1.

Затронутые версии ПО

Apple Safari до версии 6.1.3
Apple Safari 7.x до версии 7.0.3

Тип уязвимости

Выполнение произвольного кода
DoS атака
Повреждение памяти

Ссылки

http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html
Third Party Advisory
https://support.apple.com/kb/HT6537
Vendor Advisory
http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html
Third Party Advisory
https://support.apple.com/kb/HT6537
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 6.1.2 (включая)

cpe:2.3:a:apple:safari:6.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apple:safari:7.0.2:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 12.0 (включая)

EPSS

Процентиль: 79%

0.01307

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-1301

ubuntu

почти 12 лет назад

WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.

GHSA-fcph-8qf3-8fm6

github

больше 3 лет назад