CVE-2016-4586
WysokieStreszczenie
WebKit w Apple Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania, co stanowi zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację przeglądarki Safari oraz systemu tvOS do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WebKit
Zobacz wszystkie- CVE-2017-7160Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7157Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS, Safari, iCloud, iTunes oraz tvOS. Luka w komponencie 'WebKit' pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7156Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.2, Safari przed 11.0.2, iCloud przed 7.2 na Windows, iTunes przed 12.7.2 na Windows oraz tvOS przed 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13870Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13866Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13856Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13803Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13802Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy on systemów iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2017-13798Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-13797Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed wersją 11.0.1, iCloud przed wersją 7.1 na Windows, iTunes przed wersją 12.7.1 na Windows oraz tvOS przed wersją 11.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Oryginalny opis (angielski, źródło NVD)
WebKit in Apple Safari before 9.1.2 and tvOS before 9.2.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.