CVE-2017-13876
Проблема обнаружена в некоторых продуктах Apple. Затронута iOS до версии 11.2. Затронута macOS до версии 10.13.2. Затронута tvOS до версии 11.2. Затронута...
- Опубликовано
- 25 дек. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 12 дек. 2017 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 92,2 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема обнаружена в некоторых продуктах Apple. Затронута iOS до версии 11.2. Затронута macOS до версии 10.13.2. Затронута tvOS до версии 11.2. Затронута watchOS до версии 4.2. Проблема затрагивает компонент «Kernel». Она позволяет злоумышленникам выполнять произвольный код в привилегированном контексте или вызывать отказ в обслуживании (повреждение памяти) с помощью специально созданного приложения.
Источники
Google Security Research · multiple · 12 дек. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.