漏洞标题
N/A
漏洞描述信息
某些苹果产品发现了问题。受影响的苹果产品包括iOS 10.2之前、Safari 10.0.2之前、iCloud 6.1之前、iTunes 12.5.4之前。该问题涉及“WebKit”组件。它允许远程攻击者绕过同源策略,通过使用HTTP重定向 crafted web site 获取敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in certain Apple products. iOS before 10.2 is affected. Safari before 10.0.2 is affected. iCloud before 6.1 is affected. iTunes before 12.5.4 is affected. The issue involves the "WebKit" component. It allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via a crafted web site that uses HTTP redirects.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Apple产品WebKit组件信息泄露漏洞
漏洞描述信息
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果(Apple)公司的产品。Apple Safari是一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器;iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 多款Apple产品中的WebKit组件存在内存损坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。以
CVSS信息
N/A
漏洞类别
信息泄露