多款Apple产品WebKit 安全漏洞 CVE-2018-4117 CNNVD-201804-188
4.3
AV
AC
AU
C
I
A
发布：
2018-04-03
修订：
2018-11-09
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 多款Apple产品中的WebKit组件的fetch API存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过同源策略，获取敏感信息。以下产品和版本受到影响：Apple iOS 11.3之前版本；Safari 11.1之前版本；基于Windows平台的iCloud 7.4之前版本；基于Windows平台的iTunes 12.7.4之前版本；watchOS 4.3之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
