CVE-2016-4624

Wysokie

Opublikowano: 22/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

WebKit w Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do utraty danych lub przerwy w świadczeniu usług.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w WebKit, Apple iOS, Safari, tvOS

CVE-2016-4591Wysokie
WebKit w systemie Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 niewłaściwie obsługuje zmienną lokalizacji, co pozwala zdalnym atakującym na dostęp do lokalnego systemu plików za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

WebKit in Apple iOS before 9.3.3, Safari before 9.1.2, and tvOS before 9.2.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-4589, CVE-2016-4622, and CVE-2016-4623.