Apple Safari和iOS WebKit Page Loading 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201807-1997	CVE编号	CVE-2018-4260
发布时间	2018-07-31	更新时间	2019-04-09
漏洞类型	输入验证错误	漏洞来源	xisigr of Tencent's Xuanwu Lab (tencent.com) and an anonymous researcher.
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Apple Safari和Apple iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。WebKit Page Loading是其中的一个页面加载组件。

Apple Safari 11.1.2之前版本和iOS 11.4.1之前版本中的WebKit Page Loading组件存在输入验证错误漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://lists.apple.com/archives/security-announce/2018/Jul/msg00001.html

https://lists.apple.com/archives/security-announce/2018/Jul/msg00004.html

暂无