漏洞详情
| CNVD编号 | CNVD-2017-05118 |
|---|---|
| 漏洞标题 | 多款Apple产品WebKit组件内存错误引用漏洞 |
| 严重等级 | 中 |
| 影响产品 | Apple Safari <10.1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-01 |
| 公开时间 | 2017-04-23 |
| 发现者 | Ivan Fratric of Google Project Zero |
| 解决方案 | 厂商已发布了漏洞修复程序，请及时关注更新： https://support.apple.com/zh-cn/HT207617 https://support.apple.com/zh-cn/HT207600 https://support.apple.com/zh-cn/HT207602 |
| 漏洞描述 | ApplewatchOS、Safari和iOS都是美国苹果（Apple）公司的产品。watchOS是一套智能手表操作系统。Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。iOS是为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。 多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。 |
返回漏洞库首页
