CVE-2017-7012
WysokieStreszczenie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows oraz iTunes przed wersją 12.6.2 na Windows. Problem dotyczy komponentu 'WebKit Web Inspector', który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów lub awarii aplikacji, co może skutkować utratą danych lub przestojami w działaniu.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych produktów Apple do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w WebKit Web Inspector
Zobacz wszystkie- CVE-2017-2499Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym wykonanie dowolnego niepodpisanego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2405Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2017-2377Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym spowodowanie odmowy usługi poprzez wykorzystanie akcji zamykania okna w stanie pauzy debuggera, co prowadzi do uszkodzenia pamięci i awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3.3 is affected. Safari before 10.1.2 is affected. iCloud before 6.2.2 on Windows is affected. iTunes before 12.6.2 on Windows is affected. The issue involves the "WebKit Web Inspector" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.