CVE-2017-2540 in macOS

Riassunto

di VulDB • 03/07/2026

È stato rilevato un problema in alcuni prodotti Apple. Le versioni di macOS precedenti alla 10.12.5 sono interessate. Il bug riguarda il componente "WindowServer". Consente agli attaccanti di eludere le restrizioni intenzionali di lettura della memoria tramite un'applicazione costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: VDB-101394
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00969
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2540
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2540/