CVE-2022-26717

总结

释放后使用问题已通过改进内存管理得到解决。该问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、适用于 Windows 的 iTunes 12.12.4 中修复。处理恶意制作的网页内容可能会导致任意代码执行。

• CVE-2022-26717-Safari-WebGL-ExploitPoC

  CVE-2022-26717 的概念验证漏洞利用程序，该漏洞是 Safari WebGL 实现中的释放后使用（use-after-free）漏洞，可通过特制的 WebGL 内容实现远程代码执行。