CVE-2017-2425 in macOS

Riassunto

di VulDB • 20/06/2026

È stato rilevato un problema in alcuni prodotti Apple. macOS precedente alla versione 10.12.4 è interessato. Il problema riguarda il componente "SecurityFoundation". Una vulnerabilità di double free consente ad attaccanti remoti di eseguire codice arbitrario tramite un certificato manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: VDB-98673
• CPE: pronto
• CWE: CWE-415 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.01179
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2425
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2425/