CVE-2016-1857: apple safari – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2016-1857

高 8.8CVE-2016-1857 · 20/05/2016 公開 · 17/06/2026 更新

要点

CVE-2016-1857 は safari (apple), webkitgtk+ (webkitgtk) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 86.9% より高い）。
対処：9.1.1, 2.12.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
safari apple	`< 9.1.1`	`9.1.1`
webkitgtk+ webkitgtk	`< 2.12.3`	`2.12.3`

概要

WebKit, as used in Apple iOS before 9.3.2, Safari before 9.1.1, and tvOS before 9.2.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-1854, CVE-2016-1855, and CVE-2016-1856.

参考情報

lists.apple.com/archives/security-announce/2016/May/msg00001.html · Mailing List
lists.apple.com/archives/security-announce/2016/May/msg00002.html · Mailing List
lists.apple.com/archives/security-announce/2016/May/msg00005.html · Mailing List
packetstormsecurity.com/files/137229/WebKitGTK-Code-Execution-Denial-Of-Service-Memory-Corruption.html · Third Party Advisory
securityfocus.com/archive/1/538522/100/0/threaded · Third Party Advisory
securitytracker.com/id/1035888 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-16-343 · Third Party Advisory
support.apple.com/HT206564 · Vendor Advisory
support.apple.com/HT206565 · Vendor Advisory
support.apple.com/HT206568 · Vendor Advisory

safari のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン