CVE-2014-4459
CVE-2014-4459
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Use-after-free vulnerability in WebKit, as used in Apple OS X before 10.10.1, allows remote attackers to execute arbitrary code via crafted page objects in an HTML document.
EPSS 4,6%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
qtwebkit-opensource-src Ubuntu:16.04:LTS
- Версии
- 5.4.2+dfsg-1ubuntu2.1
- 5.5.1+dfsg-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-source Ubuntu:16.04:LTS
- Версии
- 2.3.2-0ubuntu10
- 2.3.2-0ubuntu11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://support.apple.com/HT204245
- http://support.apple.com/HT204246
- http://lists.apple.com/archives/security-announce/2015/Jun/msg00006.html
- http://www.securitytracker.com/id/1031230
- http://secunia.com/advisories/62503
- http://lists.apple.com/archives/security-announce/2014/Nov/msg00001.html
- https://support.apple.com/en-us/HT204419
- http://lists.apple.com/archives/security-announce/2015/Jan/msg00001.html
- http://www.securityfocus.com/bid/71144
- https://support.apple.com/kb/HT204949
- http://lists.apple.com/archives/security-announce/2015/Jan/msg00000.html
- http://support.apple.com/kb/HT6596
- http://lists.apple.com/archives/security-announce/2014/Dec/msg00000.html
- https://support.apple.com/en-us/HT6591
- https://exchange.xforce.ibmcloud.com/vulnerabilities/98784
- https://nvd.nist.gov/vuln/detail/CVE-2014-4459