CVE-2016-9643
WysokieStreszczenie
Kod regex w Webkit 2.4.11 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zużycie pamięci, co zostało zademonstrowane przez dużą liczbę znaków otwierających nawias i dolara, a następnie {-2,16} oraz dużą liczbę znaków plus.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do spowodowania awarii aplikacji, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację Webkit do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowego zużycia pamięci.
Inne podatności w Webkit 2.4.11
Zobacz wszystkie- CVE-2017-7160Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7157Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS, Safari, iCloud, iTunes oraz tvOS. Luka w komponencie 'WebKit' pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7156Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.2, Safari przed 11.0.2, iCloud przed 7.2 na Windows, iTunes przed 12.7.2 na Windows oraz tvOS przed 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13870Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13866Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13856Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13803Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-13802Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy on systemów iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2017-13798Wysokie
W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to iOS przed wersją 11.1, Safari przed 11.0.1, iCloud przed 7.1 na Windows, iTunes przed 12.7.1 na Windows oraz tvOS przed 11.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-13797Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.1, Safari przed wersją 11.0.1, iCloud przed wersją 7.1 na Windows, iTunes przed wersją 12.7.1 na Windows oraz tvOS przed wersją 11.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Oryginalny opis (angielski, źródło NVD)
The regex code in Webkit 2.4.11 allows remote attackers to cause a denial of service (memory consumption) as demonstrated in a large number of ($ (open parenthesis and dollar) followed by {-2,16} and a large number of +) (plus close parenthesis).