多款Apple产品WebKit拒绝服务漏洞（CNVD-2019-04296）

CNVD-ID CNVD-2019-04296 公开日期 2019-02-15 危害级别 中 (AV:N/AC:M/Au:N/C:P/I:P/A:P) 影响产品 Apple Safari <11.1
Apple iOS <11.3
Apple iCloud for Windows <7.4
Apple iTunes for Windows <12.7.4
Apple watchOS <4.3
Apple tvOS <11.3
CVE ID CVE-2018-4212
漏洞描述 Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。

多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成ASSERT失败。
漏洞类型 通用型漏洞 参考链接 https://support.apple.com/zh-cn/HT208693
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.apple.com/zh-cn/HT208693
厂商补丁 多款Apple产品WebKit拒绝服务漏洞（CNVD-2019-04296）的补丁 验证信息 (暂无验证信息) 报送时间 2019-01-15 收录时间 2019-02-15 更新时间 2019-02-15 漏洞附件 (无附件)