CVE-2017-2446 in tvOS

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3 è interessato. Safari prima della versione 10.1 è interessato. tvOS prima della versione 10.2 è interessato. Il problema riguarda il componente "WebKit". Consente ad attaccanti remoti di eseguire codice arbitrario tramite un sito web appositamente creato che sfrutta la gestione errata delle funzioni in strict mode.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.08192
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2446
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2446/