Apple Safari WebKit 输入验证漏洞 CVE-2014-1369 CNNVD-201407-050

4.3 AV AC AU C I A
发布: 2014-07-01
修订: 2015-12-08

WebKit是KDE、苹果(Apple)、谷歌(Google)等公司共同开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。 Apple Safari 6.1.4及之前的版本和7.0.5之前的7.x版本的WebKit中存在安全漏洞。远程攻击者可通过将特制网站中的URL拖到另一个窗口利用该漏洞访问file:// URL,导致本地文件内容泄漏。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息