Podatności WebKit
209 znanych podatności CVE w WebKit, przetłumaczonych i ocenionych.
- CVE-2017-7037Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7034Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7030Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7020Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-7018Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed 10.1.2, iCloud przed 6.2.2 na Windows, iTunes przed 12.6.2 na Windows oraz tvOS przed 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-6984Wysokie
W produktach Apple zidentyfikowano problem w komponentach takich jak iOS, Safari, iTunes oraz tvOS, które są podatne na ataki. Wersje przed iOS 10.3.2, Safari 10.1.1, iTunes 12.6.1 na Windows oraz tvOS 10.2.1 są zagrożone. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
- CVE-2017-6980Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2547Wysokie
Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'WebKit'. Wersje iOS przed 10.3.2 oraz Safari przed 10.1.1 są podatne na ataki, które mogą prowadzić do wykonania dowolnego kodu lub awarii aplikacji.
- CVE-2017-2544Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2539Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2538Wysokie
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2536Wysokie
W produktach Apple odkryto problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2531Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2530Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1, iCloud przed wersją 6.2.1 na Windows oraz tvOS przed wersją 10.2.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2526Wysokie
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2525Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2521Wysokie
W produktach Apple zidentyfikowano problem w komponentach WebKit, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2515Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2514Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2506Wysokie
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2505Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2496Wysokie
W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2017-2481Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2476Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2471Wysokie
Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'WebKit'. Wersje iOS przed 10.3, Safari przed 10.1 oraz watchOS przed 3.2 są podatne na lukę typu use-after-free, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2017-2470Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2469Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2468Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2466Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2465Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2464Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2463Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3, Safari przed wersją 10.1, iCloud przed wersją 6.2 na Windows, iTunes przed wersją 12.6 na Windows oraz tvOS przed wersją 10.2. Problem dotyczy komponentu 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2460Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2459Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2457Wysokie
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2455Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2454Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2447Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2017-2446Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wykorzystuje niewłaściwe zarządzanie funkcjami trybu ścisłego.
- CVE-2017-2433Wysokie
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.
- CVE-2017-2419Wysokie
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym obejście mechanizmu ochrony Polityki Bezpieczeństwa Treści za pomocą nieokreślonych wektorów.
- CVE-2017-2415Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3, Safari przed wersją 10.1, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
- CVE-2017-2396Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2395Wysokie
W produktach Apple, takich jak iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
- CVE-2017-2394Wysokie
W niektórych produktach Apple, w tym iOS przed wersją 10.3, Safari przed wersją 10.1 oraz tvOS przed wersją 10.2, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2392Wysokie
W produktach Apple, w tym w Safari przed wersją 10.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
- CVE-2017-2378Wysokie
W produktach Apple, w tym iOS przed wersją 10.3 oraz Safari przed wersją 10.1, odkryto problem związany z tworzeniem zakładek w komponencie 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub podrobienie zakładki poprzez niewłaściwe zarządzanie linkami podczas operacji przeciągania i upuszczania.
- CVE-2016-9643Wysokie
Kod regex w Webkit 2.4.11 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zużycie pamięci, co zostało zademonstrowane przez dużą liczbę znaków otwierających nawias i dolara, a następnie {-2,16} oraz dużą liczbę znaków plus.
- CVE-2017-2373Wysokie
Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.
- CVE-2017-2369Wysokie
Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

