CVE-2017-2438 in macOS

सारांश

द्वारा VulDB • 19/06/2026

कुछ Apple उत्पादों में एक समस्या का पता चला है। 10.12.4 से पहले macOS प्रभावित है। इस मुद्दे में "AppleRAID" घटक शामिल है। यह हमलों को विशेषाधिकार संदर्भ (privileged context) में मनमाने कोड के निष्पादन या एक तैयार किए गए ऐप के माध्यम से सेवा अस्वीकृति (use-after-free) का कारण बनने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 01/12/2016
• प्रकटीकरण: 01/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98612
• CPE: तैयार
• CWE: CWE-416 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.8 (NVD)
• EPSS: 0.01299
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2438
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2438/