Podatność CVE-2017-2505

Podatność CVE-2017-2505

Publikacja: 2017-05-22

Opis:

An issue was discovered in certain Apple products. iOS before 10.3.2 is affected. Safari before 10.1.1 is affected. tvOS before 10.2.1 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	WebKit JSC BindingNode::bindValue Failed Reference Count Increase	lokihardt	26.05.2017

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Iphone os
Apple -> Safari
Apple -> Apple tv
Apple -> TVOS

Referencje:

http://www.securityfocus.com/bid/98473

http://www.securitytracker.com/id/1038487

https://security.gentoo.org/glsa/201706-15

https://support.apple.com/HT207798

https://support.apple.com/HT207801

https://support.apple.com/HT207804

Copyright 2024, cxsecurity.com