CVE-2017-13855 in watchOS

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 11.2 è interessato. macOS prima della versione 10.13.2 è interessato. tvOS prima della versione 11.2 è interessato. watchOS prima della versione 4.2 è interessato. Il problema riguarda il componente "Kernel". Consente agli attaccanti di eludere le restrizioni intese di lettura della memoria tramite un'applicazione costruita ad hoc che innesca una type confusion.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/08/2017
• Divulgazione: 25/12/2017
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-704 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.04778
• KEV: no
• Attività: molto basso
• Settore: Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13855
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13855/