CVE-2016-1724: apple safari – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2016-1724

高 8.8CVE-2016-1724 · 01/02/2016 公開 · 17/06/2026 更新

要点

CVE-2016-1724 は safari (apple), webkitgtk+ (webkitgtk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.4% より高い）。
対処：9.0.3, 2.10.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
safari apple	`< 9.0.3`	`9.0.3`
webkitgtk+ webkitgtk	`< 2.10.5`	`2.10.5`

概要

WebKit, as used in Apple iOS before 9.2.1, Safari before 9.0.3, and tvOS before 9.1.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1727.

参考情報

lists.apple.com/archives/security-announce/2016/Jan/msg00002.html · Mailing List
lists.apple.com/archives/security-announce/2016/Jan/msg00004.html · Mailing List
lists.apple.com/archives/security-announce/2016/Jan/msg00005.html · Mailing List
lists.apple.com/archives/security-announce/2016/Mar/msg00001.html · Mailing List
packetstormsecurity.com/files/136227/WebKitGTK-Memory-Corruption-Denial-Of-Service.html · Third Party Advisory
securityfocus.com/archive/1/537771/100/0/threaded · Third Party Advisory
securityfocus.com/bid/81263 · Third Party Advisory
securitytracker.com/id/1034737 · Third Party Advisory
security.gentoo.org/glsa/201706-15 · Third Party Advisory
support.apple.com/HT205729 · Vendor Advisory
support.apple.com/HT205730

safari のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン