多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-00541）

CNVD-ID CNVD-2020-00541 公开日期 2020-01-06 危害级别 中 (AV:N/AC:M/Au:N/C:P/I:P/A:P) 影响产品 Apple IOS <12.3
Apple macOS Mojave <10.14.5
Apple tvOS <12.3
Apple Safari <12.1.1
Apple iCloud <7.12
Apple iTunes <12.9.5
BUGTRAQ ID 108497
CVE ID CVE-2019-8608
漏洞描述 Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。

多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
漏洞类型 通用型漏洞 参考链接 http://www.securityfocus.com/bid/108497
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.apple.com/zh-cn/HT210123
厂商补丁 多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-00541）的补丁 验证信息 (暂无验证信息) 报送时间 2019-12-27 收录时间 2020-01-06 更新时间 2020-01-06 漏洞附件 (无附件)