CVE-2017-7010 in iTunes

摘要

由 VulDB • 2026-06-13

在部分 Apple 产品中发现了该问题。iOS 10.3.3 之前的版本受影响。macOS 10.12.6 之前的版本受影响。Windows 平台上的 iCloud 6.2.2 之前的版本受影响。Windows 平台上的 iTunes 12.6.2 之前的版本受影响。tvOS 10.2.2 之前的版本受影响。该问题涉及“libxml2”组件。攻击者可通过构造的 XML 文件获取敏感信息或导致拒绝服务（越界读取及应用程序崩溃）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2017-03-17
• 披露: 2017-07-20
• 管理: 已接受
• 条目: 5
• 连接: 显示
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01049
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7010
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7010/