漏洞描述 WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 使用在Apple iTunes 10.7之前版本中的WebKit中存在漏洞。远程攻击者可利用该漏洞通过特制的网站执行任意代码,或导致拒绝服务(内存破坏和应用程序崩溃)。
相关漏洞推荐 POC itunes-csp-bypass: Content-Security-Policy Bypass - iTunes POC apple-cups-exposure: Apple CUPS Sources - Exposure POC applezeed-sqli: Applezeed - SQL Injection Apple Filing Protocol(AFP) 未授权访问漏洞 Multiple Apple products CVE-2018-4222越界读取漏洞 Apple Filing Protocol(AFP) 弱口令漏洞 Apple Webkit CVE-2021-1879 释放后重利用漏洞 Apple Safari IDN Punycode Canadian Syllabics URL欺骗漏洞 Apple XAR Archive Symlink Parsing 任意文件写入漏洞 Apple Safari WebKit loadInSameDocument释放后重用漏洞 Apple Safari WebKit CVE-2022-42867 释放后重用漏洞 Apple Safari Webkit匿名Frame远程代码执行漏洞 Apple OS X Bluetooth组件远程代码执行漏洞