Уязвимость проведения UXSS атак в компоненте WebKit в продуктах Apple через некорректную обработку веб-сайтов при обработке родительской вкладки
Описание
Обнаружена уязвимость в некоторых продуктах Apple. Проблема связана с компонентом WebKit. Злоумышленники способны удаленно провести универсальные XSS (UXSS) атаки через специальным образом созданный веб-сайт, который некорректно обрабатывается при обработке родительской вкладки.
Затронутые версии ПО
- iOS версий до 11
- Safari версий до 11
- iCloud версий до 7.0 на Windows
Тип уязвимости
Универсальная XSS (UXSS) атака
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
Одновременно
Одно из
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in certain Apple products. iOS before 11 is affected. Safari before 11 is affected. iCloud before 7.0 on Windows is affected. The issue involves the "WebKit" component. It allows remote attackers to conduct Universal XSS (UXSS) attacks via a crafted web site that is mishandled during parent-tab processing.
An issue was discovered in certain Apple products. iOS before 11 is af ...
An issue was discovered in certain Apple products. iOS before 11 is affected. Safari before 11 is affected. iCloud before 7.0 on Windows is affected. The issue involves the "WebKit" component. It allows remote attackers to conduct Universal XSS (UXSS) attacks via a crafted web site that is mishandled during parent-tab processing.
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2