| CNNVD-ID编号 | CNNVD-201807-1997 |
| CVE编号 | CVE-2018-4260 |
| 发布时间 | 2018-07-31 |
| 更新时间 | 2019-04-09 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | xisigr of Tencent's Xuanwu Lab (tencent.com) and an anonymous researcher. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apple Safari和Apple iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。WebKit Page Loading是其中的一个页面加载组件。
Apple Safari 11.1.2之前版本和iOS 11.4.1之前版本中的WebKit Page Loading组件存在输入验证错误漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://lists.apple.com/archives/security-announce/2018/Jul/msg00001.html
https://lists.apple.com/archives/security-announce/2018/Jul/msg00004.html
来源:support.apple.com
来源:support.apple.com
暂无