多款Apple产品WebKit Page Loading 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1136279 漏洞类型 缓冲区溢出
发布时间 2017-07-24 更新时间 2017-07-24
CVE编号 CVE-2017-7019 CNNVD-ID CNNVD-201707-991
漏洞平台 N/A CVSS评分 6.8
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-991
|漏洞详情
AppleSafari等都是美国苹果(Apple)公司的产品。AppleSafari一款Web浏览器,是MacOSX和iOS操作系统附带的默认浏览器;tvOS是一套智能电视操作系统;iOS是为移动设备所开发的一套操作系统。WebKitPageLoadingcomponent是其中的一个WebKit页面加载组件。多款Apple产品中的WebKitPageLoading组件中存在内存损坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务(内存损坏和应用程序崩溃)。以下产品和版本受到影响:AppleSafari10.1.2之前的版本;tvOS10.2.2之前的版本;iOS10.3.3之前的版本;基于Windows平台的iCloud6.2.2之前的版本;基于Window平台的iTunes12.6.2之前的版本。
|参考资料

来源:CONFIRM
链接:https://support.apple.com/HT207921
来源:CONFIRM
链接:https://support.apple.com/HT207923
来源:CONFIRM
链接:https://support.apple.com/HT207924
来源:CONFIRM
链接:https://support.apple.com/HT207927
来源:CONFIRM
链接:https://support.apple.com/HT207928