CVE-2016-4657

Apple iOS Webkit Memory Corruption Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۶۷%

اشتراک‌گذاری

چیست

WebKit in Apple iOS before 9.3.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

CISA: Apple iOS WebKit contains a memory corruption vulnerability that allows attackers to execute remote code or cause a denial-of-service (DoS) via a crafted web site. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲

lists.apple.com/archives/security-announce/2016/Aug/msg00000.html

افزوده‌شده به فهرست CISA: ۲۴ مهٔ ۲۰۲۲
منتشرشده: ۲۵ اوت ۲۰۱۶
شدت: بالا ۸٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۶۷% در ۰٫۷% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-119
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (7)

آسیب‌پذیری‌های دیگر Apple که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۴ دسامبر ۲۰۲۲	Type ConfusionCVE-2022-42856	iOS	بالا ۸٫۸	۸٫۵%
۲۴ مه ۲۰۲۲	Information DisclosureCVE-2016-4655	iOS	متوسط ۵٫۵	۳۳%
۲۴ مه ۲۰۲۲	Memory CorruptionCVE-2016-4656	iOS	بالا ۷٫۸	۲۴%
۲۳ مه ۲۰۲۲	Memory CorruptionCVE-2019-7287	iOS	بالا ۷٫۸	۴٫۶%
۳ نوامبر ۲۰۲۱	WebKit Buffer OverflowCVE-2021-30666	iOS	بالا ۸٫۸	۳٫۰%
۳ نوامبر ۲۰۲۱	WebKit Memory CorruptionCVE-2021-30761	iOS	بالا ۸٫۸	۱۱%
۳ نوامبر ۲۰۲۱	WebKit Use-After-FreeCVE-2021-30762	iOS	بالا ۸٫۸	۱۱%
۲۹ سپتامبر ۲۰۲۶	Out-of-Bounds WriteCVE-2026-86950	Multiple Products	بالا ۸٫۸	۲۶%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.