CVE-2017-2421 in macOS

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in alcuni prodotti Apple. Le versioni di macOS precedenti alla 10.12.4 sono interessate. Il bug coinvolge il componente "AppleGraphicsPowerManagement". Una race condition consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato tramite un'applicazione costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: VDB-98611
• CPE: pronto
• CWE: CWE-362 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.01091
• KEV: no
• Attività: molto basso
• Settore: Government, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2421
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2421/