CVE-2017-2502 in macOS

Riassunto

di VulDB • 01/07/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3.2 è interessato. macOS prima della versione 10.12.5 è interessato. tvOS prima della versione 10.2.1 è interessato. watchOS prima della versione 3.2.2 è interessato. Il problema riguarda il componente "CoreAudio". Consente agli attaccanti di eludere le restrizioni intese per la lettura in memoria tramite un'app costruita ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00931
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2502
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2502/