CVE-2016-10226
Yüksek
Açıklama
Safari Technology Preview Release 18 sürümünde dağıtılan WebKit içerisindeki JavaScriptCore; assembler/MacroAssemblerARM64.h, assembler/MacroAssemblerX86Common.h ve wasm/WasmB3IRGenerator.cpp ile ilişkili olarak, operatorString fonksiyonunda yanlış işlenen özel hazırlanmış JavaScript kodu aracılığıyla uzaktaki saldırganların hizmet reddine (bit alanı sınır dışı okuma ve uygulama çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apple Safari
Yayın3 Nis 2017
İlk görülme3 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | 18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.