CVE-2017-5949
Açıklama
Safari Technology Preview Release 22 sürümünde dağıtılan WebKit içerisindeki JavaScriptCore; jit/ThunkGenerators.cpp, llint/LowLevelInterpreter32_64.asm ve llint/LowLevelInterpreter64.asm ile ilgili olarak, red-zone bellek konumlarına erişimi tetikleyen özel hazırlanmış JavaScript kodu aracılığıyla uzaktaki saldırganların hizmet reddine (yığın tabanlı sınır dışı yazma ve uygulama çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | 22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.