Podatność CVE-2017-13796

Podatność CVE-2017-13796

Publikacja: 2017-11-12 Modyfikacja: 2017-11-13

Opis:

An issue was discovered in certain Apple products. iOS before 11.1 is affected. Safari before 11.0.1 is affected. iCloud before 7.1 on Windows is affected. iTunes before 12.7.1 on Windows is affected. tvOS before 11.1 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	WebKit WebCore::TreeScope::documentScope Use-After-Free	ifratric	22.11.2017

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Apple tv
Apple -> Itunes
Apple -> Safari
Apple -> Iphone os
Apple -> Icloud
Apple -> TVOS
Apple -> Webkit

Referencje:

http://www.securitytracker.com/id/1039703

https://security.gentoo.org/glsa/201712-01

https://support.apple.com/HT208219

https://support.apple.com/HT208222

https://support.apple.com/HT208223

https://support.apple.com/HT208224

https://support.apple.com/HT208225

https://www.exploit-db.com/exploits/43166/

Copyright 2024, cxsecurity.com