Уязвимость чтения данных за пределами допустимого диапазона в продуктах Apple при обработке вредоносного веб-контента
Описание
Уязвимость заключается в возможности чтения данных за пределами допустимого диапазона при обработке вредоносного веб-контента. Это может привести к раскрытию памяти процесса.
Затронутые версии ПО
- iOS 12.2 и более ранние
- macOS Mojave 10.14.4 и более ранние
- tvOS 12.2 и более ранние
- watchOS 5.2 и более ранние
- Safari 12.1 и более ранние
- iTunes для Windows 12.9.4 и более ранние
- iCloud для Windows 7.11 и более ранние
Тип уязвимости
Раскрытие информации
Способы защиты
Уязвимость исправлена путем улучшенной проверки вводимых данных.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, Safari 12.1.1, iTunes for Windows 12.9.5, iCloud for Windows 7.12. Processing maliciously crafted web content may result in the disclosure of process memory.
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, Safari 12.1.1, iTunes for Windows 12.9.5, iCloud for Windows 7.12. Processing maliciously crafted web content may result in the disclosure of process memory.
An out-of-bounds read was addressed with improved input validation. Th ...
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1, Safari 12.1.1, iTunes for Windows 12.9.5, iCloud for Windows 7.12. Processing maliciously crafted web content may result in the disclosure of process memory.
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть содержимое памяти процессов
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2