CVE-2016-10222
WysokieStreszczenie
W JavaScriptCore w WebKit, zawartym w Safari Technology Preview Release 18, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany kod JavaScript. Problem ten polega na 'myleniu typów' w funkcji JSON.stringify, co prowadzi do naruszenia segmentacji i awarii aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co może zakłócić dostępność usług dla użytkowników. Zdalny atakujący może wykorzystać tę lukę do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Safari, aby usunąć tę podatność. Należy również monitorować i ograniczać wykonywanie nieznanego kodu JavaScript w aplikacjach webowych.
Inne podatności w JavaScriptCore w WebKit
Zobacz wszystkie- CVE-2016-10226Wysokie
JavaScriptCore w WebKit, dostępny w Safari Technology Preview Release 18, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy kod JavaScript, który jest niewłaściwie obsługiwany w funkcji operatorString, co prowadzi do odczytu poza granicami bitfield i awarii aplikacji.
- CVE-2017-5949Krytyczne
JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.
Oryginalny opis (angielski, źródło NVD)
runtime/JSONObject.cpp in JavaScriptCore in WebKit, as distributed in Safari Technology Preview Release 18, allows remote attackers to cause a denial of service (segmentation violation and application crash) via crafted JavaScript code that triggers a "type confusion" in the JSON.stringify function.