CVE-2017-2404 in iOS

Sumário

de VulDB • 06/06/2026

Foi identificado um problema em determinados produtos Apple. O iOS anterior à versão 10.3 está afetado. A questão envolve o componente "Quick Look". Permite que atacantes remotos desencadeiem chamadas telefónicas para números arbitrários através de uma URL tel: num documento PDF, tal como explorada no mundo real em outubro de 2016.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/12/2016
• Divulgação: 01/04/2017
• Moderação: aceite
• Entrada: VDB-98765
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01436
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2404
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2404/