The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 11.1.1 It is, therefore, affected by multiple vulnerabilities.

- A remote code execution vulnerability exists in WebKit due to improper memory handling.
  An unauthenticated, remote attacker can exploit this, via a specifically crafted   web page to to execute arbitrary code or cause a denial of service   (CVE-2018-4199, CVE-2018-4201, CVE-2018-4218, CVE-2018-4233).

- An information disclosure vulnerability exists in WebKit. An unauthenticated,   remote attacker can exploit this, via a specifically crafted web page,   to disclose potentially sensitive information (CVE-2018-4190).

- An out-of-bounds read error exists in WebKit due to improper input validation.
  An unauthenticated, remote attacker can exploit this, via a specifically crafted web page   that leverages a getWasmBufferFromValue  during WebAssembly compilation to execute arbitrary   code (CVE-2018-4222).

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 11.1.1 舊。因此，會受到多個弱點影響。- WebKit 中存在一個遠端程式碼執行弱點，這是因為未正確處理記憶體所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁來執行任意程式碼，或造成拒絕服務 (CVE-2018-4199、 CVE-2018-4201、CVE-2018-4218、CVE-2018-4233)。- 在 WebKit 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁而可能洩漏敏感資訊 (CVE-2018-4190)。- WebKit 中存在一個超出邊界讀取錯誤，這是因不當的輸入驗證所致。未經驗證的遠端攻擊者可加以惡意利用，透過進行 WebAssembly 編譯時採用 getWasmBufferFromValue 的特製網頁執行任意程式碼 (CVE-2018-4222)。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 11.1.1。因而会受到多个漏洞的影响。- WebKit 中存在远程代码执行漏洞，这是由于不正确的内存处理所致。未经身份验证的远程攻击者可利用此问题，通过特制的网页执行任意代码或造成拒绝服务 (CVE-2018-4199, CVE-2018-4201, CVE-2018-4218, CVE-2018-4233)。- 在 WebKit 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的网页泄露潜在敏感信息 (CVE-2018-4190)。- 由于未正确输入验证，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可恶意利用，WebAssembly 编译期间，通过利用 getWasmBufferFromValue 的特制网页执行任意代码 (CVE-2018-4222)。

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは11.1.1より前です。したがって、複数の脆弱性の影響を受けます。- メモリが不適切に処理されるため、リモートでコードが実行される脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。（CVE-2018-4199、CVE-2018-4201、CVE-2018-4218、CVE-2018-4233）- 情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、秘密情報を漏えいさせる可能性があります。（CVE-2018-4190）- 入力の検証が不適切なため、WebKitに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、WebAssemblyのコンパイル中にgetWasmBufferFromValueを使用する特別に細工されたWebページを介して、任意のコードを実行する可能性があります。（CVE-2018-4222）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126381	macOS : Apple Safari < 11.1.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2019/7/2	2024/5/13	high
126381	macOS：Apple Safari < 11.1.1 多個弱點	Nessus	MacOS X Local Security Checks	2019/7/2	2024/5/13	high
126381	macOS：Apple Safari < 11.1.1 多个漏洞	Nessus	MacOS X Local Security Checks	2019/7/2	2024/5/13	high
126381	macOS：Apple Safari < 11.1.1の複数の脆弱性	Nessus	MacOS X Local Security Checks	2019/7/2	2024/5/13	high

检测

插件搜索

high

high

high

high