CVE-2016-4657highbajo ataqueCWE-787

CVE-2016-4657

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 67%
de la publicación al arma199 días
Publicada en NVD25 ago
1ª PoC+199d
metasploit25 ago
CISA KEV+2098d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Un defecto en el motor WebKit de Apple permite que atacantes ejecuten código malicioso o bloqueen el dispositivo al visitar un sitio web especialmente diseñado. Afecta iPhones e iPads con versiones antiguas de iOS.

Detalle técnico

CVE-2016-4657 es una vulnerabilidad de corrupción de memoria (CWE-787: Escritura Fuera de Límites) en WebKit de iOS anterior a la versión 9.3.5. El vector de ataque es remoto y requiere solo interacción del usuario (visitar un sitio malicioso); la explotación exitosa resulta en ejecución arbitraria de código o denegación de servicio a través de corrupción de memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

WebKit in Apple iOS before 9.3.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.