正文

Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07602）

admin
admin V管理员 /0 评论 /23 阅读
0425
此篇文章发布距今已超过1098天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2017-2547

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-22
漏洞描述
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。
Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://support.apple.com/zh-cn/HT207798
参考链接
http://www.securityfocus.com/bid/98474
http://www.securitytracker.com/id/1038487
https://security.gentoo.org/glsa/201706-15
https://support.apple.com/HT207798
https://support.apple.com/HT207804
https://www.exploit-db.com/exploits/42190/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apple safari * Up to
(including)
10.1
运行在以下环境
系统 debian DPKG * Up to
(excluding)
2.16.3-2
运行在以下环境
系统 ubuntu_16.04_lts webkit2gtk * Up to
(excluding)
2.16.1-0ubuntu0.16.04.2
运行在以下环境
系统 ubuntu_18.04_lts webkit2gtk * Up to
(excluding)
2.16.2-1
运行在以下环境
系统 ubuntu_18.10 webkit2gtk * Up to
(excluding)
2.16.2-1
CVSS3评分 8.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 需要
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当