CNVD-ID |
CNVD-2018-07632
|
公开日期 |
2018-04-13
|
危害级别 |
高
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
|
影响产品 |
Apple Safari <11.1
Apple iOS <11.3
Apple iCloud for Windows <7.4
Apple iTunes for Windows <12.7.4
Apple tvOS <11.3
|
CVE ID |
CVE-2018-4101
|
漏洞描述 |
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果(Apple)公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统;Safari是一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。
多款Apple产品中的WebKit存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务(内存破坏和应用程序崩溃)。
|
漏洞类型 |
通用型漏洞
|
参考链接 |
https://support.apple.com/en-ie/HT208695
|
漏洞解决方案 |
用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://support.apple.com/en-ie/HT208695
|
厂商补丁 |
多款Apple产品WebKit内存破坏漏洞(CNVD-2018-07632)的补丁
|
验证信息 |
(暂无验证信息)
|
报送时间 |
2018-04-08
|
收录时间 |
2018-04-13
|
更新时间 |
2018-04-13
|
漏洞附件 |
(无附件)
|
还没有评论,来说两句吧...