CVE-2017-6989 in watchOS

Riassunto

di VulDB • 03/07/2026

È stato rilevato un problema in alcuni prodotti Apple. iOS prima della versione 10.3.2 è interessato. tvOS prima della versione 10.2.1 è interessato. watchOS prima della versione 3.2.2 è interessato. Il problema riguarda il componente "AVEVideoEncoder". Consente agli attaccanti di eseguire codice arbitrario in un contesto privilegiato o causare una negazione del servizio (corruzione della memoria) tramite un'app costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 17/03/2017
• Divulgazione: 22/05/2017
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.03915
• KEV: no
• Attività: molto basso
• Settore: Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6989
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6989/