CVE-2016-4729

Wysokie

Opublikowano: 25/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników.

Rekomendacja

Zaleca się aktualizację systemu iOS oraz przeglądarki Safari do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w WebKit, iOS, Safari

CVE-2016-4731Wysokie
WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

WebKit in Apple iOS before 10 and Safari before 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-4731.