行動裝置上執行的 Apple iOS 版本比 12.5.4 舊。因此，會受到多個弱點影響：

  - ASN.1 解碼器中的記憶體損毀問題已透過移除有弱點的程式碼解決。- 處理惡意特製的憑證可能會導致任意程式碼執行。(CVE-2021-30737)

  - 已透過改善狀態管理解決一個記憶體損毀問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用。
    (CVE-2021-30761)

  - 已透過改進記憶體管理解決釋放後使用問題。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用。
    (CVE-2021-30762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202202-01 中所述的弱點影響 (WebkitGTK+：多個弱點)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1788)

  - 已透過改進驗證解決一個記憶體損毀問題。此問題在 iOS 14.4.1 與 iPadOS 14.4.1、Safari 14.0.3 (v. 14610.4.3.1.7 與 15610.4.3.1.7)、watchOS 7.3.2、macOS Big Sur 11.2.3 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-1844)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Big Sur 11.2、安全性更新 2021-001 Catalina、安全性更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中得到修正。遠端攻擊者或可造成任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-1871)

  - 在 Webkit WebKitGTK 2.30.4 中，為 ImageLoader 物件處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。(CVE-2021-21775)

  - 在 WebKitGTK 2.30.4 中，Webkit 的 GraphicsContext 處理特定事件的方式中存在釋放後使用弱點。透過特製的網頁可能導致資訊洩漏，並進一步造成記憶體損毀。要觸發該弱點，攻擊者必須誘騙受害者造訪惡意網頁。
    (CVE-2021-21779)

  - WebKitGTK 瀏覽器 2.30.3 x64 版中有一個可遭惡意利用的釋放後使用弱點。特製的 HTML 網頁可造成釋放後使用情形，進而導致遠端程式碼執行。受害者必須造訪惡意網站才能觸發弱點。(CVE-2021-21806)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30661)

  - 已透過改善輸入驗證解決整數溢位問題。此問題已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30663)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30665)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 iOS 12.5.3 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30666)

  - 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意應用程式可能會洩漏敏感的使用者資訊。(CVE-2021-30682)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30689)

  - 已透過改進限制解決一個邏輯問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。惡意網站可能能夠存取任意伺服器上受限制的連接埠。(CVE-2021-30720)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30734、CVE-2021-30749)

  - 描述：已透過改善安全性來源追蹤解決 iframe 元素的跨來源問題。此問題已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2021-30744)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30758)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30761)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30762)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30795)

  - 已透過改進檢查解決此問題。此問題已在 iOS 14.7、 Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中得到修正。處理惡意建構的 Web 內容可能導致程式碼執行。
    (CVE-2021-30797)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.7、macOS Big Sur 11.5、安全性更新 2021-004 Catalina、安全性更新 2021-005 Mojave 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30799)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30809)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30818)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修正。處於特殊權限網路位置的攻擊者或可繞過 HSTS。(CVE-2021-30823)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的音訊檔案可能會洩露限制記憶體。(CVE-2021-30836)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30846)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30848)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、適用於 Windows 的 iTunes 12.12 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30849)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30851)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 14.8 與 iPadOS 14.8、macOS Big Sur 11.6 中得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2021-30858)

  - 此問題已透過額外設定 CSS 複合限制進行解決。此問題已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。存取惡意建構的網站可能會洩露使用者的瀏覽歷程記錄。(CVE-2021-30884)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意建構的 Web 內容可能意外導致無法強制執行內容安全性原則。(CVE-2021-30887)

  - 已解決資訊洩露問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中得到修正。使用內容安全性原則報告的惡意網站可能會透過重新導向行為洩露資訊。(CVE-2021-30888)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30889)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30890)

  - 資源計時 API 的規格中存在問題。規格已更新，且已實作更新的規格。此問題已在 macOS Monterey 12.0.1 中修正。惡意網站可能會洩露跨來源資料。(CVE-2021-30897)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

  - 已透過改進邊界檢查修正超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

  - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

  - 在 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中， BubblewrapLauncher.cpp 允許繞過受限沙箱，亦即允許沙箱進程透過濫用操控其檔案系統命名空間的 VFS 系統呼叫，誘騙主機處理進程認為沙箱處理進程未受沙箱限制。但影響僅限於建立 UNIX 通訊端 (WebKit 會在其沙箱內掛載) 的主機服務，且沙箱化處理進程仍處於受限狀態。注意：此問題與 CVE-2021-41133 類似。(CVE-2021-42762)

  - 早於 2.32.4 版的 WebKitGTK 的 WebCore: : ContainerNode: : firstChild 中有一個不同於 CVE-2021-30889 的弱點。(CVE-2021-45482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 webkitgtk4 套件受到多個弱點影響：

  - 2.24.1 版之前的 WebKitGTK 和 WPE WebKit 在下載即時串流視訊 (HLS、DASH 或 Smooth Streaming) 時，未正確套用設定的 HTTP Proxy 設定，此錯誤會導致取消匿名化。
    已透過變更即時串流下載方式更正此問題。(CVE-2019-11070)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、iTunes for Windows 12.9.5、iCloud for Windows 7.12 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-6237、CVE-2019-8571、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619)

  - 2.24.1 版之前的 WebKitGTK 和 WPE WebKit 容易在特定 JavaScript 重新導向時發生位址列偽造問題。攻擊者可造成系統顯示惡意的網路內容，如同對受信任的 URI 一樣。這與 Microsoft Edge 中的 CVE-2018-8383 問題類似。(CVE-2019-6251)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-7285)

  - 透過改進邏輯解決了一個驗證問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意建構的 Web 內容可能導致處理序記憶體洩漏。(CVE-2019-7292)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。惡意網站或可在其他網站的內容中執行指令碼。(CVE-2019-8503)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8506)

  - fetch API 中存在跨來源問題。此問題已透過改進輸入驗證解決。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。
    處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2019-8515)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8523、CVE-2019-8524)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8535)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8536、CVE-2019-8544)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iOS 12.2、tvOS 12.2、Safari 12.1、Windows 版 iTunes 12.9.4、iCloud for Windows 7.11 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8551)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、iTunes for Windows 12.9.5、iCloud for Windows 7.12 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8625、CVE-2019-8719)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8644、CVE-2019-8666、CVE-2019-8671、CVE-2019-8673、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8686、CVE-2019-8687)

  - 處理同步頁面載入時存在一個邏輯問題。已透過改進狀態管理解決了此問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8649)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2019-8658)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8669、CVE-2019-8672、CVE-2019-8676、CVE-2019-8683、CVE-2019-8684、CVE-2019-8688、CVE-2019-8689)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13、Safari 13 中修正。
    處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8674)

  - 處理同步頁面載入時存在一個邏輯問題。已透過改進狀態管理解決了此問題。此問題已在 iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、iTunes for Windows 12.9.6、iCloud for Windows 7.13、iCloud for Windows 10.6 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8690)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8707、CVE-2019-8726、CVE-2019-8733、CVE-2019-8735)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iCloud for Windows 11.0中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8710)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8743、CVE-2019-8765)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.1 和 iPadOS 13.1、tvOS 13、Safari 13.0.1、iTunes for Windows 12.10.1、iCloud for Windows 10.7、iCloud for Windows 7.14中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8763)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 watchOS 6.1 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8764)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 watchOS 6.1、iCloud for Windows 11.0 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8766)

  - 清除歷程記錄和網站資料功能並未清除歷程記錄。已透過改善資料刪除解決此問題。此問題已在 macOS Catalina 10.15 中修正。使用者可能無法刪除瀏覽歷程記錄項目。(CVE-2019-8768)

  - 網頁元素繪圖中存在一個問題。已透過改進邏輯解決此問題。此問題已在 iOS 13.1 和 iPadOS 13.1、macOS Catalina 10.15 中修正。造訪惡意特製的網站可能會洩漏瀏覽歷程記錄。(CVE-2019-8769)

  - 已透過改進 iframe 沙箱強制執行解決此問題。此問題已在 13.0.1、iOS 13 中修正。惡意建構的網站內容可能違反 iframe 沙箱處理原則。(CVE-2019-8771)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8782)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8783、CVE-2019-8814、CVE-2019-8815、CVE-2019-8819、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8808、CVE-2019-8812)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0、iCloud for Windows 7.15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8811、CVE-2019-8816、CVE-2019-8820)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.2 和 iPadOS 13.2、tvOS 13.2、Safari 13.0.3、iTunes for Windows 12.10.2、iCloud for Windows 11.0 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2019-8813)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8835)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 tvOS 13.3、watchOS 6.1.1、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2019-8844)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 13.3、iCloud for Windows 10.9、iOS 13.3 和 iPadOS 13.3、Safari 13.0.4、iTunes 12.10.3 for Windows、iCloud for Windows 7.16 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2019-8846)

  - WebKitGTK 2.26.4 及之前版本和 WPE WebKit 2.26.4 及之前版本 (皆為 2.28.0 之前版本) 都具有記憶體損毀問題 (釋放後使用)，這可以導致任意代碼執行攻擊。已在 2.28.0 版本中透過改善記憶體處理修正此問題。(CVE-2020-10018)

  - WebKitGTK 2.28.1 之前版本和 WPE WebKit 2.28.1 之前版本中存在一個釋放後使用問題，遠端攻擊者可以透過特製的 Web 內容執行任意程式碼或造成拒絕服務 (記憶體損毀和應用程序損毀)。(CVE-2020-11793)

  - 已透過改善記憶體處理解決一個拒絕服務問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。惡意網站或可造成拒絕服務。(CVE-2020-3862)

  - 透過改進驗證解決了一個邏輯問題。此問題已在 iCloud for Windows 7.17、iTunes 12.10.4 for Windows、iCloud for Windows 10.9.2、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1 和 iPadOS 13.3.1 中修正。DOM 物件內容可能沒有唯一的安全性來源。(CVE-2020-3864)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3865、CVE-2020-3868)

  - 已透過改進狀態管理解決一個邏輯問題。此問題已在 iOS 13.3.1 和 iPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、iTunes for Windows 12.10.4、iCloud for Windows 11.0、iCloud for Windows 7.17 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。
    (CVE-2020-3867)

  - 已透過改進限制解決一個邏輯問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。可能未正確處理檔案 URL。(CVE-2020-3885)

  - 已透過額外驗證解決爭用情形。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。應用程式或可讀取受限制的記憶體。(CVE-2020-3894)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3895、CVE-2020-3900)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。(CVE-2020-3897)

  - 已透過改善記憶體處理解決一個記憶體損毀問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。遠端攻擊者或可造成任意程式碼執行。
    (CVE-2020-3899)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。
    (CVE-2020-3901)

  - 透過改進輸入驗證解決了一個輸入驗證問題。此問題已在 iOS 13.4 和 iPadOS 13.4、tvOS 13.4、Safari 13.1、iTunes for Windows 12.10.5、iCloud for Windows 10.9.3、iCloud for Windows 7.18 中修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼攻擊。
    (CVE-2020-3902)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 iOS 12.5.3 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30666)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30761)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 12.5.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2021-30762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4035 公告中提及的多個弱點影響。

  - webkitgtk：HTTP Proxy 設定解除匿名化資訊洩漏 (CVE-2019-11070)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689、CVE-2019-8707、CVE-2019-8710、CVE-2019-8720、CVE-2019-8726、CVE-2019-8733、CVE-2019-8735、CVE-2019-8763、CVE-2019-8765、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2020-3868)

  - webkitgtk：處理惡意建構的 Web 內容可導致 URI 偽造 (CVE-2019-6251)

  - webkitgtk：惡意 Web 內容可導致任意程式碼執行 (CVE-2019-8506)

  - webkitgtk：惡意 Web 內容可導致任意程式碼執行 (CVE-2019-8524、CVE-2019-8559、CVE-2019-8563)

  - webkitgtk：惡意建構的 Web 內容可導致任意程式碼執行 (CVE-2019-8535、CVE-2019-8536、CVE-2019-8558)

  - webkitgtk：惡意建構的 Web 內容可導致任意 Web 內容 (CVE-2019-8544)

  - webkitgtk：惡意 Web 內容可導致跨網站指令碼 (CVE-2019-8551)

  - webkitgtk：- 超出邊界讀取導致記憶體洩漏 (CVE-2019-8607)

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8625、CVE-2019-8649、CVE-2019-8658、CVE-2019-8674、CVE-2019-8690、CVE-2019-8719、CVE-2019-8813、CVE-2020-3867)

  - webkitgtk：- 存在多個記憶體損毀問題，可導致任意程式碼執行 (CVE-2019-8743)

  - webkitgtk：不正確的狀態管理導致通用跨網站指令碼問題 (CVE-2019-8764)

  - webkitgtk：無法刪除瀏覽歷程記錄 (CVE-2019-8768)

  - webkitgtk：網站可洩漏瀏覽歷程記錄 (CVE-2019-8769)

  - webkitgtk：違反 iframe 沙箱原則 (CVE-2019-8771)

  - webkitgtk：處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-8835、CVE-2019-8844)

  - webkitgtk：釋放後使用問題可能導致遠端程式碼執行 (CVE-2019-8846)

  - webkitgtk：accessibility/AXObjectCache.cpp 中存在釋放後使用問題 (CVE-2020-10018)

  - webkitgtk：透過特製的網路內容造成釋放後使用問題 (CVE-2020-11793)

  - webkitgtk：透過不正確的記憶體處理造成拒絕服務 (CVE-2020-3862)

  - webkitgtk：DOM 物件內容的非唯一安全性來源 (CVE-2020-3864)

  - webkitgtk：頂層 DOM 物件內容的安全性檢查不正確 (CVE-2020-3865)

  - webkitgtk：未正確處理檔案 URL (CVE-2020-3885)

  - webkitgtk：爭用情形允許讀取受限制的記憶體 (CVE-2020-3894)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3895)

  - webkitgtk：- 類型混淆會導致任意程式碼執行 (CVE-2020-3897、CVE-2020-3901)

  - webkitgtk：- 記憶體損毀問題可導致任意程式碼執行 (CVE-2020-3899)

  - webkitgtk：惡意 Web 內容會觸發記憶體損毀 (CVE-2020-3900)

  - webkitgtk：輸入驗證問題導致跨網站指令碼攻擊 (CVE-2020-3902)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2021-30666)

  - webkitgtk：記憶體損毀可導致任意程式碼執行 (CVE-2021-30761)

  - webkitgtk：釋放後使用可導致任意程式碼執行 (CVE-2021-30762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150851	Apple iOS < 12.5.4 多個弱點 (HT212548)	Nessus	Mobile Devices	2021/6/17	2024/4/8	high
157266	GLSA-202202-01：WebkitGTK+：多個弱點	Nessus	Gentoo Local Security Checks	2022/2/1	2023/11/17	critical
154614	NewStart CGSL CORE 5.05 / MAIN 5.05：webkitgtk4 多個弱點 (NS-SA-2021-0166)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2022/5/25	critical
143094	RHEL 7：webkitgtk4 (RHSA-2020: 4035)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	critical
177194	Amazon Linux 2：webkitgtk4 (ALAS-2023-2088)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2023/6/14	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical