CVE-2017-5949
KrytyczneStreszczenie
JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.
Ocena ryzyka
Organizacja może doświadczyć przerwy w działaniu aplikacji oraz potencjalnych nieokreślonych skutków związanych z bezpieczeństwem. Wykorzystanie tej podatności może prowadzić do poważnych problemów z dostępnością usług.
Rekomendacja
Zaleca się aktualizację Safari do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać użycie JavaScript w aplikacjach webowych.
Inne podatności w JavaScriptCore w WebKit
Zobacz wszystkie- CVE-2016-10226Wysokie
JavaScriptCore w WebKit, dostępny w Safari Technology Preview Release 18, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy kod JavaScript, który jest niewłaściwie obsługiwany w funkcji operatorString, co prowadzi do odczytu poza granicami bitfield i awarii aplikacji.
- CVE-2016-10222Wysokie
W JavaScriptCore w WebKit, zawartym w Safari Technology Preview Release 18, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany kod JavaScript. Problem ten polega na 'myleniu typów' w funkcji JSON.stringify, co prowadzi do naruszenia segmentacji i awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
JavaScriptCore in WebKit, as distributed in Safari Technology Preview Release 22, allows remote attackers to cause a denial of service (heap-based out-of-bounds write and application crash) or possibly have unspecified other impact via crafted JavaScript code that triggers access to red-zone memory locations, related to jit/ThunkGenerators.cpp, llint/LowLevelInterpreter32_64.asm, and llint/LowLevelInterpreter64.asm.