CVE-2017-2370
特定のApple製品に問題が見つかりました。iOS 10.2.1より前のバージョンが影響を受けます。macOS 10.12.3より前のバージョンが影響を受けます。tvOS 10.1.1より前のバージョンが影響を受けます。watchOS...
- 公開済み
- 2017/02/20
- 更新済み
- 2024/08/05
- CNA の割り当て
- apple
- 観察された証拠
- 2017/01/26
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C中 · 今後 30 日間
- パーセンタイル
- 97.3%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
特定のApple製品に問題が見つかりました。iOS 10.2.1より前のバージョンが影響を受けます。macOS 10.12.3より前のバージョンが影響を受けます。tvOS 10.1.1より前のバージョンが影響を受けます。watchOS 3.1.3より前のバージョンが影響を受けます。この問題は「Kernel」コンポーネントに関係します。これにより、攻撃者は巧妙に細工されたアプリを介して、特権コンテキストで任意のコードを実行したり、サービス拒否（バッファオーバーフロー）を引き起こしたりすることができます。
ソース
5- extra_recipeエクスプロイト
CVE-2017-2370 用の Ian Beer のエクスプロイト（iOS 10.2 におけるカーネルメモリの読み書き）
- CVE-2017-2370エクスプロイト
Mac 10.12.2 上で
- extra_recipeエクスプロイト
Ian Beer氏によるCVE-2017-2370のエクスプロイト（iOS 10.2におけるカーネルメモリの読み書き） https://bugs.chromium.org/p/project-zero/issues/detail?id=1004
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。