【漏洞预警】Apple WebKit 越界读取漏洞CVE-2023-42916)

漏洞详情:
WebKit 浏览器引擎中存在越界读取漏洞，未经身份验证的远程攻击者可以诱导受害者访问特制的网站，成功利用该漏洞可以读取敏感信息。

厂商：
Apple

开放源代码项目
影响产品：
iOS
iPadOS
macOS Sonoma
Safari
WebKit

影响版本：
macOS Sonoma < 14.1.2
Safari < 17.1.2
iOS < 17.1.2
iPadOS < 17.1.2

相关链接:
https://support.apple.com/kb/HT214032
https://support.apple.com/kb/HT214031
https://support.apple.com/kb/HT214033
https://support.apple.com/en-us/HT214033
https://support.apple.com/en-us/HT214032

补丁文件:
补丁名称：关于iOS 17.1.2和iPadOS 17.1.2的安全内容
公告链接：
https://support.apple.com/zh-cn/HT214031
补丁链接：
https://support.apple.com/zh-cn/HT204204

其他修复方法:
升级至安全版本

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Apple WebKit 越界读取漏洞CVE-2023-42916)