Apple.Safari.WebKit.WebCore.resetAnimatedType.Use.After.Free
- 特征库ID:
49518
- 漏洞级别:
high
- CVE ID:
CVE-2018-4314
- 建议的动作:
drop
- 受影响的系统:
Windows, MacOS
- 协议:
攻击漏洞描述
这表明试图利用 Apple WebKit 中的 Use After Free 漏洞。该漏洞是由于易受攻击的软件尝试处理恶意制作的网页时发生的错误造成的。攻击者可以利用它通过精心设计的网页执行任意代码。
影响范围
Apple before iOS 12
Apple before tvOS 12
Apple before Safari 12
Apple before iTunes 12.9 for Windows
Apple before iCloud for Windows 7.7
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的补丁或修复程序,可从以下网站获得:https://support.apple.com/kb/HT209106 https://support.apple.com/kb/HT209107 https://support.apple.com/kb /HT209109 https://support.apple.com/kb/HT209140 https://support.apple.com/kb/HT209141