CVE-2017-13861

AltoPubblicato

È stato scoperto un problema in alcuni prodotti Apple. iOS prima della 11.2 è interessato. tvOS prima della 11.2 è interessato. watchOS prima della 4.2 è...

Pubblicato: 25 dic 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: apple
Evidenza osservata: 11 dic 2017

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

14,9%

Moderato · prossimi 30 giorni

Percentile: 96,6%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stato scoperto un problema in alcuni prodotti Apple. iOS prima della 11.2 è interessato. tvOS prima della 11.2 è interessato. watchOS prima della 4.2 è interessato. Il problema riguarda il componente "IOSurface". Consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato o di causare un denial of service (corruzione della memoria) tramite un'app appositamente predisposta.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Safari Webkit Proxy Object Type ConfusionModulo
modules/exploits/apple_ios/browser/webkit_createthis.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: be32cd78a532Strumento correlato
Condizioni dichiarate
- platform: Apple_iOS($.exploit_apple_ios/browser/webkit_createthis.platform)
- verification: check_not_declared($.exploit_apple_ios/browser/webkit_createthis.check)

Apple macOS/iOS - Kernel Double Free due to IOSurfaceRootUserClient not Respecting MIG Ownership RulesExploit
Google Security Research · multiple · 11 dic 2017

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.