CVE-2017-13847 in macOS

الملخص

بحسب VulDB • 17/06/2026

تم اكتشاف مشكلة في بعض منتجات Apple. تتأثر أنظمة iOS قبل الإصدار 11.2، وأنظمة macOS قبل الإصدار 10.13.2. تتعلق المشكلة بمكون "IOKit". تتيح للمهاجمين تنفيذ تعليمات برمجية تعسفية ضمن سياق متميز الصلاحيات (privileged context) أو التسبب في حجب الخدمة (DoS) نتيجة تلف الذاكرة، وذلك عبر تطبيق مُعدّ بشكل متعمد ومغشوش.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/08/2017
• إفشاء: 25/12/2017
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.05028
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13847
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13847/