Podatności JavaScriptCore w WebKit
3 znanych podatności CVE w JavaScriptCore w WebKit, przetłumaczonych i ocenionych.
- CVE-2016-10226Wysokie
JavaScriptCore w WebKit, dostępny w Safari Technology Preview Release 18, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwy kod JavaScript, który jest niewłaściwie obsługiwany w funkcji operatorString, co prowadzi do odczytu poza granicami bitfield i awarii aplikacji.
- CVE-2016-10222Wysokie
W JavaScriptCore w WebKit, zawartym w Safari Technology Preview Release 18, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowany kod JavaScript. Problem ten polega na 'myleniu typów' w funkcji JSON.stringify, co prowadzi do naruszenia segmentacji i awarii aplikacji.
- CVE-2017-5949Krytyczne
JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.