CVE-2017-2461 in tvOS

Riassunto

di VulDB • 07/07/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3 è interessato. macOS prima della versione 10.12.4 è interessato. tvOS prima della versione 10.2 è interessato. watchOS prima della versione 3.2 è interessato. Il problema riguarda il componente "CoreText". Consente ad attaccanti remoti di causare un denial of service (consumo di risorse) tramite un messaggio di testo manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 01/04/2017
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02906
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2461
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2461/