CVE-2016-7637

AltoPublicado

Foi descoberto um problema em determinados produtos da Apple. O iOS anterior à versão 10.2 é afetado. O macOS anterior à versão 10.12.2 é afetado. O watchOS...

Publicado: 20 de fev. de 2017
Atualizado: 6 de ago. de 2024
Atribuindo CNA: apple
Evidência observada: 16 de dez. de 2016

CVSS primário

7,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

1,1%

Baixo · próximos 30 dias

Percentil: 62,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Foi descoberto um problema em determinados produtos da Apple. O iOS anterior à versão 10.2 é afetado. O macOS anterior à versão 10.12.2 é afetado. O watchOS anterior à versão 3.1.3 é afetado. O problema envolve o componente "Kernel". Ele permite que usuários locais obtenham privilégios ou causem uma negação de serviço (corrupção de memória) por meio de vetores não especificados.

Fontes

Apple macOS 10.12 16A323 XNU Kernel / iOS 10.1.1 - 'set_dp_control_port' Lack of Locking Use-After-FreeExploit
Google Security Research · multiple · 16 de dez. de 2016
Apple macOS < 10.12.2 / iOS < 10.2 - Broken Kernel Mach Port Name uref Handling Privileged Port Name Replacement Privilege EscalationExploit
Google Security Research · macos · 22 de dez. de 2016

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.