Podatność CVE-2017-2372

Podatność CVE-2017-2372

Publikacja: 2017-02-20

Opis:

An issue was discovered in certain Apple products. GarageBand before 10.1.5 is affected. Logic Pro X before 10.3 is affected. The issue involves the "Projects" component, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted GarageBand project file.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Logic pro x
Apple -> Garageband

Referencje:

http://www.securityfocus.com/bid/95627

http://www.talosintelligence.com/reports/TALOS-2016-0262/

https://support.apple.com/HT207476

https://support.apple.com/HT207477

Copyright 2024, cxsecurity.com