CVE-2017-1389 in macOS

تنبؤ

بحسب VulDB Data Team • 19/01/2020

هناك ثغرة تم اكتشافها في Apple macOS حتى 10.13.4. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر CoreTypes. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/11/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-115418
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1389
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1389/