Podatności WebKit Web Inspector
4 znanych podatności CVE w WebKit Web Inspector, przetłumaczonych i ocenionych.
- CVE-2017-7012Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows oraz iTunes przed wersją 12.6.2 na Windows. Problem dotyczy komponentu 'WebKit Web Inspector', który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2499Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym wykonanie dowolnego niepodpisanego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2405Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2017-2377Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym spowodowanie odmowy usługi poprzez wykorzystanie akcji zamykania okna w stanie pauzy debuggera, co prowadzi do uszkodzenia pamięci i awarii aplikacji.