CVE-2019-8503 - 漏洞详情

CVE-2019-8503 (CNNVD-201903-958)

HIGH

中文标题:

多款Apple产品WebKit组件输入验证错误漏洞

英文标题:

A logic issue was addressed with improved validation. This issue is fixed in iOS 12.2, tvOS 12.2, Sa...

CVSS分数: 8.8

发布时间: 2019-12-18 17:33:16

漏洞类型: 输入验证错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞在其他网站的上下文中执行脚本。以下产品和版本受到影响：Apple iOS 12.2之前版本；tvOS 12.2之前版本；Safari 12.1之前版本；基于Windows平台的iTunes 12.9.4之前版本；基于Windows平台的iCloud 7.11之前版本。

英文描述:

A logic issue was addressed with improved validation. This issue is fixed in iOS 12.2, tvOS 12.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. A malicious website may be able to execute scripts in the context of another website.

CWE类型:

CWE-20

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Apple	iOS	-	< iOS 12.2	-	`cpe:2.3:a:apple:ios::::::::`
Apple	tvOS	-	< tvOS 12.2	-	`cpe:2.3:a:apple:tvos::::::::`
Apple	Safari	-	< Safari 12.1	-	`cpe:2.3:a:apple:safari::::::::`
Apple	iTunes for Windows	-	< iTunes 12.9.4 for Windows	-	`cpe:2.3:a:apple:itunes_for_windows::::::::`
Apple	iCloud for Windows	-	< iCloud for Windows 7.11	-	`cpe:2.3:a:apple:icloud_for_windows::::::::`
apple	icloud	*	-	-	`cpe:2.3:a:apple:icloud::::::windows::*`
apple	itunes	*	-	-	`cpe:2.3:a:apple:itunes::::::windows::*`
apple	safari	*	-	-	`cpe:2.3:a:apple:safari::::::::`
apple	iphone_os	*	-	-	`cpe:2.3:o:apple:iphone_os::::::::`
apple	tvos	*	-	-	`cpe:2.3:o:apple:tvos::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）