Уязвимость выполнения произвольного кода и DoS атаки в WebKit при посещении специально созданного веб-сайта
Описание
WebKit, используемый в Apple iOS до версии 9.1, Safari до версии 9.0.1 и iTunes до версии 12.3.1, позволяет злоумышленникам выполнять произвольный код или вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложения) через специально сформированный веб-сайт. Эта уязвимость отличается от других WebKit уязвимостей, перечисленных в APPLE-SA-2015-10-21-1, APPLE-SA-2015-10-21-3, и APPLE-SA-2015-10-21-5.
Затронутые версии ПО
- Apple iOS до версии 9.1
- Safari до версии 9.0.1
- iTunes до версии 12.3.1
Тип уязвимости
- Выполнение произвольного кода
- DoS атака (повреждение памяти и аварийное завершение работы приложения)
Ссылки
- Vendor Advisory
- PatchVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- PatchVendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
WebKit, as used in Apple iOS before 9.1, Safari before 9.0.1, and iTunes before 12.3.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-10-21-1, APPLE-SA-2015-10-21-3, and APPLE-SA-2015-10-21-5.
WebKit, as used in Apple iOS before 9.1, Safari before 9.0.1, and iTunes before 12.3.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2015-10-21-1, APPLE-SA-2015-10-21-3, and APPLE-SA-2015-10-21-5.
EPSS
6.8 Medium
CVSS2