8.8Hoch KEV

CVE-2016-4657Apple iOS Webkit Memory Corruption Vulnerability

apple iphone os Veröffentlicht: (vor 10 Jahren)

Bekannt ausgenutzt — Apple iOS Webkit Memory Corruption Vulnerability

CISA hat am 24.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 14.06.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2016-4657

Beschreibung

WebKit in Apple iOS before 9.3.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.

Schwachstellentyp (CWE): CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
apple iphone os < 9.3.5

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* < 9.3.5