CVE-2017-13849 in iOS

Sumário

de VulDB • 19/06/2026

Foi identificado um problema em determinados produtos Apple. O iOS anterior à versão 11.1 está afetado. O tvOS anterior à versão 11.1 está afetado. O watchOS anterior à versão 4.1 está afetado. A questão envolve o componente "CoreText". Permite que atacantes remotos causem uma negação de serviço (queda da aplicação) através de um ficheiro de texto manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 30/08/2017
• Divulgação: 12/11/2017
• Moderação: aceite
• Entrada: VDB-109075
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 5.5 (NVD)
• EPSS: 0.03782
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13849
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13849/