CVE-2017-13850 in macOS

Résumé

par VulDB • 28/06/2026

Un problème a été découvert dans certains produits Apple. macOS antérieur à la version 10.12.6 est concerné. Le problème implique le composant « Font Importer ». Il permet aux attaquants distants de provoquer un déni de service (corruption de mémoire) ou d'obtenir des informations sensibles depuis la mémoire du processus via une police malveillante.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/08/2017
• Divulgation: 03/04/2018
• Modérer: accepté
• Entrée: VDB-115536
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00843
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13850
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13850/