CVE-2017-2360
Проблема была обнаружена в некоторых продуктах Apple. Затронуты iOS до версии 10.2.1. Затронуты macOS до версии 10.12.3. Затронуты tvOS до версии 10.1.1....
- Опубликовано
- 20 февр. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 26 янв. 2017 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 90,7 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема была обнаружена в некоторых продуктах Apple. Затронуты iOS до версии 10.2.1. Затронуты macOS до версии 10.12.3. Затронуты tvOS до версии 10.1.1. Затронуты watchOS до версии 3.1.3. Проблема затрагивает компонент «Kernel». Она позволяет злоумышленникам выполнять произвольный код в привилегированном контексте или вызывать отказ в обслуживании (use-after-free) с помощью специально созданного приложения.
Источники
Google Security Research · multiple · 26 янв. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.