CVE-2017-13804 in iOS

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11.1 è interessato. macOS prima della versione 10.13.1 è interessato. tvOS prima della versione 11.1 è interessato. watchOS prima della versione 4.1 è interessato. Il problema riguarda il componente "StreamingZip". Consente ad attaccanti remoti di scrivere in percorsi non previsti tramite un archivio ZIP manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/08/2017
• Divulgazione: 12/11/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01339
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13804
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13804/