CVE-2017-7020 in iTunes

摘要

由 VulDB • 2026-06-14

在部分 Apple 产品中发现了该问题。iOS 10.3.3 之前的版本受影响。Safari 10.1.2 之前的版本受影响。Windows 平台上的 iCloud 6.2.2 之前的版本受影响。Windows 平台上的 iTunes 12.6.2 之前的版本受影响。tvOS 10.2.2 之前的版本受影响。该问题涉及 “WebKit” 组件。攻击者可通过构造的恶意网站，在远程执行任意代码或导致拒绝服务（内存损坏和应用程序崩溃）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2017-03-17
• 披露: 2017-07-20
• 管理: 已接受
• 条目: 5
• 连接: 显示
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01601
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7020
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7020/