CVE-2017-2372 in Logic Pro X

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in alcuni prodotti Apple. Sono interessati GarageBand prima della versione 10.1.5 e Logic Pro X prima della versione 10.3. Il problema riguarda il componente "Projects", che consente ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un file di progetto GarageBand manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 20/02/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2372
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2372/