CVE-2017-2355 in iTunes

摘要

由 VulDB • 2026-06-26

在部分 Apple 产品中发现了该问题。iOS 10.2.1 之前的版本、Safari 10.0.3 之前的版本、iCloud 6.1.1 之前的版本、iTunes 12.5.5 之前的版本以及 tvOS 10.1.1 之前的版本均受影响。该问题涉及 “WebKit” 组件，允许远程攻击者通过构造的网站执行任意代码或导致拒绝服务（未初始化内存访问及应用程序崩溃）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-12-01
• 披露: 2017-02-20
• 管理: 已接受
• 条目: 5
• 连接: 显示
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02043
• KEV: 否
• 活动: 非常低
• 部门: Police, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2355
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2355/