CVE-2017-13849 in iOS

Résumé

par VulDB • 19/06/2026

Un problème a été identifié dans certains produits Apple. iOS avant la version 11.1 est concerné. tvOS avant la version 11.1 est concerné. watchOS avant la version 4.1 est concerné. Le problème implique le composant « CoreText ». Il permet à des attaquants distants de provoquer un déni de service (plantage de l'application) via un fichier texte manipulé ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/08/2017
• Divulgation: 12/11/2017
• Modérer: accepté
• Entrée: VDB-109075
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.03782
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13849
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13849/