CVE-2016-10226

Yüksək

Təsvir

Safari Technology Preview Release 18 versiyasında təqdim olunan WebKit tərkibindəki JavaScriptCore, operatorString funksiyasında yanlış idarə edilən xüsusi hazırlanmış JavaScript kodu vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına (bit sahəsinin sərhədləri kənarında oxuma və tətbiqin çökməsi) səbəb olmasına şərait yaradır; bu problem assembler/MacroAssemblerARM64.h, assembler/MacroAssemblerX86Common.h və wasm/WasmB3IRGenerator.cpp faylları ilə əlaqəlidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApple Safari
Dərc3 apr 2017
İlk görülmə3 apr 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple safari18—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.