CVE-2017-6978

ВысокийОпубликовано

An issue was discovered in certain Apple products. macOS before 10.12.5 is affected. The issue involves the "Accessibility Framework" component. It allows...

Опубликовано: 22 мая 2017 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: apple
Наблюдены доказательства: 23 мая 2017 г.

Первичный CVSS

9,3/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

4,3 %

Низкий · следующие 30 дней

Процентиль: 90,9 %
Дата модели: 12 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

An issue was discovered in certain Apple products. macOS before 10.12.5 is affected. The issue involves the "Accessibility Framework" component. It allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.

Источники

Apple macOS - Lack of Bounds Checking in HIServices Custom CFObject Serialization Local Privilege EscalationЭксплойт
Google Security Research · macos · 23 мая 2017 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.