iOS平台WebView组件存在跨域高危漏洞（CNVD-2018-04219）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2018-03-08

漏洞描述

WebView是iOS用于显示网页的控件，是一个基于Webkit引擎、展现web页面的控件。WebView控件功能除了具有一般View的属性和设置外，还可对URL请求、页面加载、渲染、页面交互进行处理。 iOS平台WebView组件存在跨域高危漏洞，攻击者可以远程获取手机应用沙盒内所有本地文件系统内容，包括浏览器的Cookies、用户的配置文件、文档等敏感信息。

解决建议

厂商尚未提供修复方案，请关注厂商主页更新：
https://www.apple.com/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2018-04219

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型