CVE-2017-2423 in iOS

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3 è interessato. macOS prima della versione 10.12.4 è interessato. Il problema riguarda il componente "Security". Consente ad attaccanti remoti di eludere le restrizioni di accesso previste sfruttando un risultato positivo da una chiamata all'API SecKeyRawVerify con una firma vuota.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.01746
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2423
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2423/