CVE-2017-7004 in iOS

Zusammenfassung

von VulDB • 09.06.2026

Es wurde ein Problem in bestimmten Apple-Produkten entdeckt. iOS vor Version 10.3.2 ist betroffen. macOS vor Version 10.12.5 ist betroffen. Das Problem betrifft die Komponente „Security“. Eine Race Condition ermöglicht es Angreifern, die vorgesehenen Berechtigungseinschränkungen für das Senden von XPC-Nachrichten über eine speziell angefertigte App zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.03.2017
• Veröffentlichung: 03.04.2018
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• Exploit: Download
• CVSS: 7.0 (NVD)
• EPSS: 0.02920
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7004
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7004/