CVE-2017-2377
WysokieStreszczenie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym spowodowanie odmowy usługi poprzez wykorzystanie akcji zamykania okna w stanie pauzy debuggera, co prowadzi do uszkodzenia pamięci i awarii aplikacji.
Ocena ryzyka
Organizacje korzystające z podatnych wersji iOS i Safari mogą doświadczyć przerw w działaniu aplikacji, co może prowadzić do utraty danych i obniżenia wydajności systemów.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 10.3 oraz Safari do wersji 10.1 lub nowszych, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w WebKit Web Inspector
Zobacz wszystkie- CVE-2017-7012Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows oraz iTunes przed wersją 12.6.2 na Windows. Problem dotyczy komponentu 'WebKit Web Inspector', który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2499Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym wykonanie dowolnego niepodpisanego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2405Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. The issue involves the "WebKit Web Inspector" component. It allows attackers to cause a denial of service (memory corruption and application crash) by leveraging a window-close action during a debugger-pause state.