CVE-2017-7042
В некоторых продуктах Apple была обнаружена проблема. Затронуты iOS до 10.3.3. Затронуты Safari до 10.1.2. Затронуты iCloud до 6.2.2 на Windows. Затронуты...
- Опубликовано
- 20 июл. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- apple
- Наблюдены доказательства
- 24 июл. 2017 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CНизкий · следующие 30 дней
- Процентиль
- 95,1 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В некоторых продуктах Apple была обнаружена проблема. Затронуты iOS до 10.3.3. Затронуты Safari до 10.1.2. Затронуты iCloud до 6.2.2 на Windows. Затронуты iTunes до 12.6.2 на Windows. Затронуты tvOS до 10.2.2. Проблема связана с компонентом "WebKit". Она позволяет удалённым злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти и сбой приложения) через специально созданный веб-сайт.
Источники
Google Security Research · multiple · 24 июл. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.