CVE-2017-2424 in iOS

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS precedente alla versione 10.3 è interessato. Safari precedente alla versione 10.1 è interessato. Il problema riguarda la gestione errata degli shader OpenGL nel componente "WebKit". Consente ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo tramite un sito web appositamente creato (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01682
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2424/