CVE-2018-4146

Опубликовано: 03 апр. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки через повреждение памяти в компоненте WebKit в продукции Apple

Описание

Уязвимость связана с компонентом "WebKit". Злоумышленник способен вызвать DoS атаку через повреждение памяти, используя специально сформированный веб-сайт.

Затронутые версии ПО

iOS до версии 11.3
Safari до версии 11.1
iCloud до версии 7.4 на Windows
iTunes до версии 12.7.4 на Windows
tvOS до версии 11.3
watchOS до версии 4.3

Тип уязвимости

DoS атака через повреждение памяти

Ссылки

http://www.securitytracker.com/id/1040604
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201808-04
Third Party Advisory
https://support.apple.com/HT208693
Vendor Advisory
https://support.apple.com/HT208694
Vendor Advisory
https://support.apple.com/HT208695
Vendor Advisory
https://support.apple.com/HT208696
Vendor Advisory
https://support.apple.com/HT208697
Vendor Advisory
https://support.apple.com/HT208698
Vendor Advisory
https://usn.ubuntu.com/3635-1/
Third Party Advisory
http://www.securitytracker.com/id/1040604
Third Party Advisory
VDB Entry
https://security.gentoo.org/glsa/201808-04
Third Party Advisory
https://support.apple.com/HT208693
Vendor Advisory
https://support.apple.com/HT208694
Vendor Advisory
https://support.apple.com/HT208695
Vendor Advisory
https://support.apple.com/HT208696
Vendor Advisory
https://support.apple.com/HT208697
Vendor Advisory
https://support.apple.com/HT208698
Vendor Advisory
https://usn.ubuntu.com/3635-1/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 11.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 11.3 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 11.3 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 4.3 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:a:apple:icloud:*:*:*:*:*:*:*:*

Версия до 7.4 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

Версия до 12.7.4 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:17.10:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:webkitgtk:webkitgtk\+:*:*:*:*:*:*:*:*

Версия до 2.20.4 (исключая)

EPSS

Процентиль: 74%

0.00848

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-4146

CVSS3: 6.5

ubuntu

почти 8 лет назад

An issue was discovered in certain Apple products. iOS before 11.3 is affected. Safari before 11.1 is affected. iCloud before 7.4 on Windows is affected. iTunes before 12.7.4 on Windows is affected. tvOS before 11.3 is affected. watchOS before 4.3 is affected. The issue involves the "WebKit" component. It allows attackers to cause a denial of service (memory corruption) via a crafted web site.

CVE-2018-4146

CVSS3: 6.5

debian

почти 8 лет назад

An issue was discovered in certain Apple products. iOS before 11.3 is ...

GHSA-9x5p-mf7h-344w

CVSS3: 6.5

github

больше 3 лет назад

openSUSE-SU-2018:3473-1

suse-cvrf

больше 7 лет назад

Security update for webkit2gtk3

SUSE-SU-2018:3387-1

suse-cvrf

больше 7 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 74%

0.00848

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119