CVE-2017-2479
Проблема обнаружена в некоторых продуктах Apple. Затронута iOS до версии 10.3. Затронут Safari до версии 10.1. Затронут iCloud до версии 6.2 на Windows....
- Опубликовано
- 2 апр. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 11 апр. 2017 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 93,5 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Проблема обнаружена в некоторых продуктах Apple. Затронута iOS до версии 10.3. Затронут Safari до версии 10.1. Затронут iCloud до версии 6.2 на Windows. Затронут iTunes до версии 12.6 на Windows. Затронут tvOS до версии 10.2. Проблема связана с компонентом «WebKit». Она позволяет удалённым злоумышленникам обойти политику Same Origin и получить конфиденциальную информацию через специально созданный веб-сайт.
Источники
Google Security Research · multiple · 11 апр. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.