CVE-2017-7008 in macOS

Sumário

de VulDB • 03/07/2026

Foi identificada uma vulnerabilidade em determinados produtos Apple. O iOS anterior à versão 10.3.3 é afetado. O macOS anterior à versão 10.12.6 é afetado. O tvOS anterior à versão 10.2.2 é afetado. A questão envolve o componente "CoreAudio". Permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória e falha na aplicação) através de um ficheiro multimédia manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/03/2017
• Divulgação: 20/07/2017
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01597
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7008
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7008/