多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20995）

CNVD-ID CNVD-2018-20995 公开日期 2018-10-16 危害级别 高 (AV:N/AC:M/Au:N/C:C/I:C/A:C) 影响产品 Apple iOS <12
Apple tvOS <12
Apple Safari <12
Apple iTunes for Windows <12.9
CVE ID CVE-2018-4197
漏洞描述 Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。

多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
漏洞类型 通用型漏洞 参考链接 https://support.apple.com/en-us/HT209140
漏洞解决方案 厂商已发布漏洞修复程序，请及时关注更新：
https://support.apple.com/en-us/HT209140
厂商补丁 多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20995）的补丁 验证信息 (暂无验证信息) 报送时间 2018-09-26 收录时间 2018-10-16 更新时间 2018-10-16 漏洞附件 (无附件)