Уязвимость выполнения произвольного кода и DoS атаки в компоненте WebKit Web Inspector в Apple iOS, Safari, iCloud и iTunes
Описание
Была обнаружена проблема в некоторых продуктах Apple. Уязвимость связана с компонентом "WebKit Web Inspector", который позволяет злоумышленникам выполнять произвольный код или вызвать DoS атаку (повреждение памяти и аварийное завершение работы приложения) при помощи специально созданного веб-сайта.
Затронутые версии ПО
- iOS до версии 10.3.3
- Safari до версии 10.1.2
- iCloud на Windows до версии 6.2.2
- iTunes на Windows до версии 12.6.2
Тип уязвимости
- Выполнение произвольного кода
- DoS атака (повреждение памяти)
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одновременно
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. The issue involves the "WebKit Web Inspector" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
An issue was discovered in certain Apple products. iOS before 10.3.3 i ...
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. The issue involves the "WebKit Web Inspector" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2