多款Apple产品WebKit内存破坏漏洞（CNVD-2018-22309）

CNVD-ID CNVD-2018-22309 公开日期 2018-11-01 危害级别 高 (AV:N/AC:L/Au:N/C:P/I:P/A:P) 影响产品 Apple IOS <12.1
Apple tvOS <12.1
Apple watchOS <5.1
Apple iCloud for Windows <7.8
Apple iTunes <12.9.1
CVE ID CVE-2018-4416
漏洞描述 Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。

多款Apple产品中的WebKit组件存在安全漏洞。攻击者可特制的恶意Web内容利用该漏洞执行任意代码（内存破坏）。
漏洞类型 通用型漏洞 参考链接 https://support.apple.com/zh-cn/HT209196
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.apple.com/zh-cn/HT209196
厂商补丁 多款Apple产品WebKit内存破坏漏洞（CNVD-2018-22309）的补丁 验证信息 (暂无验证信息) 报送时间 2018-11-01 收录时间 2018-11-01 更新时间 2018-11-05 漏洞附件 (无附件)