漏洞描述
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 WebKit处理SVG文档中的颜色存在一个无效转换问题，攻击者通过构建恶意WEB页诱使用户访问，从而可能导致应用程序崩溃或任意代码执行。
Apple WebKit SVG文档中颜色处理远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC apple-cups-exposure: Apple CUPS Sources - Exposure
- POC applezeed-sqli: Applezeed - SQL Injection
- Apple Filing Protocol(AFP) 未授权访问漏洞
- Multiple Apple products CVE-2018-4222越界读取漏洞
- Apple Filing Protocol(AFP) 弱口令漏洞
- Apple Webkit CVE-2021-1879 释放后重利用漏洞
- Apple Safari IDN Punycode Canadian Syllabics URL欺骗漏洞
- Apple XAR Archive Symlink Parsing 任意文件写入漏洞
- Apple Safari WebKit loadInSameDocument释放后重用漏洞
- Apple Safari WebKit CVE-2022-42867 释放后重用漏洞
- Apple Safari Webkit匿名Frame远程代码执行漏洞
- Apple OS X Bluetooth组件远程代码执行漏洞
- Apple iOS和OS X SQLite 远程代码执行漏洞