CVE-2017-2417 in tvOS

Zusammenfassung (Englisch)

An issue was discovered in certain Apple products. iOS before 10.3 is affected. macOS before 10.12.4 is affected. tvOS before 10.2 is affected. watchOS before 3.2 is affected. The issue involves the "CoreGraphics" component. It allows remote attackers to cause a denial of service (infinite recursion) via a crafted image.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

01.12.2016

Veröffentlichung

01.04.2017

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
98849	Apple tvOS CoreGraphics erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2017-2417
98815	Apple watchOS CoreGraphics erweiterte Rechte	20	Nicht definiert	Offizieller Fix	CVE-2017-2417
98732	Apple iOS CoreGraphics erweiterte Rechte	20	Proof-of-Concept	Offizieller Fix	CVE-2017-2417
98619	Apple macOS CoreGraphics erweiterte Rechte	20	Proof-of-Concept	Offizieller Fix	CVE-2017-2417

Quellen

• MITRE
• NVD
• CVE Details