CVE-2016-4731

Wysokie

Opublikowano: 25/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub zakłócenia ich działania.

Rekomendacja

Zaleca się aktualizację systemów iOS oraz przeglądarki Safari do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w WebKit, iOS, Safari

CVE-2016-4729Wysokie
WebKit w systemie iOS przed wersją 10 oraz w Safari przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

WebKit in Apple iOS before 10 and Safari before 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-4729.