Apple Safari和iOS WebKit 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201807-1998	CVE编号	CVE-2018-4274
发布时间	2018-07-31	更新时间	2019-04-15
漏洞类型	输入验证错误	漏洞来源	xisigr of Tencent's Xuanwu Lab (tencent.com) and an anonymous researcher.
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是其中的一个Web浏览器引擎组件。

Apple Safari 11.1.2之前版本和iOS 11.4.1之前版本的WebKit组件中对URLs的处理存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://lists.apple.com/archives/security-announce/2018/Jul/msg00001.html

https://lists.apple.com/archives/security-announce/2018/Jul/msg00004.html

暂无