CVE-2017-2534 in macOS

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in alcuni prodotti Apple. Le versioni di macOS precedenti alla 10.12.5 sono interessate. Il bug riguarda il componente "Speech Framework". Consente agli attaccanti di eseguire attacchi di sandbox-escape tramite un'applicazione costruita ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/12/2016
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: VDB-101382
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.00781
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2534
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2534/